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Cuvânt înainte 


Din mai multe motive, aceasta este o carte așteptată de toţi cei care ştiau 
că se pregăteşte. A spune acum că răbdarea lor a fost pe deplin răsplătită ar fi 
o litotă. 

Un simplu motiv face ca aceasta să fie prima carte a lui Tony Hoare. 
Mulţi îl cunosc din prelegerile pe care le-a ţinut neobosit peste tot şi mai mulți 
îl ştiau ca autor atent şi pedant al unui număr de articole (de o mare varietate!) 
care au devenit clasice aproape înainte de a se usca cerneala. Dar o carte este 
altceva : aici autorul se poate exprima pe sine fâră limitările obişnuite de timp 
şi spațiu. De asemenea i se dă posibilitatea unei relevări proprii mai intime, 
acoperirii unei topici de o dimensiune mărită, ocazie pe care Tony Hoare a 
fructificat-o mai bine decât ne aşteptam. 

Un motiv mai solid transpare însă din conţinutul cărții. Cînd concurența 
şi-a făcut loc în conceptele de calcul acum un sfert de secol, a provocat o con- 
fuzie fără sfârşit, parţial datorată circumstanțelor diferite de unde provenea, 
parţial datorată introducerii nedeterminismului în acea perioadă. Descâlcirea 
acestei confuzii a necesitat munca încordată a unui profesionist devotat, care 
cu puţin noroc, putea clarifica situația. Tony Hoare și-a dedicat o mare parte 
din activitatea ştiinţifică acestei provocări şi avem toate motivele să-i mulțu- 
mim. 

Cel mai puternic motiv, totuși, a fost subtil resimţit de acei care au re- 
cenzat manunscrisul, ce aruncă o nouă, surprinzătoare şi în același timp clară 
lumină asupra a ceea ce ştiinţa calculatoarelor poate — sau va — fi. A spune sau 
simţi că principalul obiectiv al unui savant din lumea calculatoarelor este de a 
nu crea confuzie prin propriile descoperiri este un aspect și cu totul altceva 
este de a descoperi şi arăta cum eleganța tangibilă și aproape explicită a câtor- 
va legi matematice călăuzitoare poate realiza o teorie sublimă. De aceea noi, 
cititorii recunoscători, vom alege după gust roadele inteligenței ştiinţifice, te- 
nacităţii şi agilităţii conceptuale ale lui C.A.R. Hoare. 


Edsger W. Dijkstra 
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Aceasta este o carte pentru informaticienii dornici de o mai bună înțelegere şi 
perfecţioțiare într-o profesie intelectuală dintre cele mai dinamice. Se adre- 
sează întâi unei curiozități firești provenită din noua tratare a unui domeniu 
cunoscut, fiind ilustrată de exemple selectate dintr-o gamă mare de aplicații : 
automate de vânzare, jocuri, sisteme de operare. Totul se bazează pe o teorie 
matematică descrisă sistematic prin legi algebrice. Obiectivul principal este de 
a introduce un punct de vedere ce permite cititorului să vadă problemele ac- 
tuale şi viitoare într-o lumină nouă în care rezolvările sunt mai sigure şi efi- 
ciente sau, chiar mai mult, pot fi evitate neajunsurile. 

Cea mai importantă aplicaţie a noilor concepte este specificarea, mode- 
larea și implementare sistemelor care interacționează continuu cu mediul. 
Ideea de bază este posibilitatea descompunerii fără dificultate a acestor sisteme 
în subsisteme care operează concurent și interacționează între ele și mediu. 
Compunerea paralelă a subsistemelor este la fel de simplă ca și compunerea 
secvenţială a instrucţiunilor în limbajele de programare convenţionale. 

Această privire interioară aduce şi beneficii practice. Întâi evită multe 
din problemele paralelismului în programare — interferență, excludere mu- 
tuală, întreruperi, fire de execuţie, semafoare etc. Apoi include drept cazuri 
particulare multe din ideile de structurare inovatoare care au fost dezvoltate 
prin cercetări recente în domeniul limbajelor de programare şi metodologiei 
de programare — monitor, clasă, modul, pachet, regiune critică, plic, formă şi 
chiar umila subrutină. În fine, asigură un fundament matematic sigur pentru 
evitarea erorilor ca divergență, blocaj, blocaj prin ciclare infinită şi pentru 
realizarea unei corectitudini demonstrabile în modelarea şi implementarea 
sistemelor informatice. 

Am încercat din răsputeri să prezint ideile într-o ordine logică şi psi- 
hologică strictă, pornind de la operatori de bază simpli şi avansând către apli- 
Caţii elaborate, Cititorii vor avea sigur un grad diferit de interes, pornind de la 
Cel care vor citi cartea din scoarță în scoarță și până la cei interesați numai de 
anumite probleme. De aceea fiecare capitol al cărţii este structurat pentru a 
permite o judicioasă selecţie. 


1. Fiecare idee nouă este mai întâi descrisă şi ilustrată de un număr de e- 


xemple simple, car: protabil vor fi de ajutor pentru toți cititorii. 
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2. Legile algebrice care descriu proprietăţile esenţiale ale diverșilor opera- 
tori vor interesa mai mult pe cei ce sunt atraşi de eleganța matematică. 
Ele vor fi de ajutor şi celor care doresc o optimizare a modelării prin 
utilizarea unor transformări echivalente cu păstrarea corectitudinii. 

3.  Implementările propuse sunt deosebite prin aceea că utilizează un subset 
minimal, funcţional, simplu al limbajului de programare LISP. Aceasta 
permite celor familiarizați cu LISP-ul să realizeze exerciţii şi demonstra- 
ţii. 

4. Definirile urmelor şi specificaţiilor sunt de interes pentru analiştii de sis- 
tem, care trebuie să exprime nevoile clientului înainte de a considera o 
implementare. Ele sunt de folos programatorilor experimentați, ce pro- 
iectează sisteme prin împărţirea în subsisteme cu specificarea clară a in- 
terfeţelor. 

5.  Demonstraţiile interesează pe cei ce implementează, care trebuie să pro- 
ducă programe fiabile din specificaţiile date, la termene fixate şi cu pre- 
juri de cost fixate. 

6. În fine, teoria matematică dă o definiție riguroasă conceptului de proces 
şi operatorilor, în contextul construirii proceselor. Aceste definiţii sunt 
baza pentru legile algebrice, implementări şi demonstrații. 


Cititorul poate omite consecvent sau nu parcurgerea unora dintre aceste pro- 
bleme, de un interes considerat mai scăzut sau cu un grad nai mare de dificul- 
tate. 

Succesiunea capitolelor în carte a fost astfel organizată pentru a permite 
o judicioasă parcurgere, selecţie sau rearanjare. Primele paragrafe din cap. | 
şi 2 sunt o introducere necesară pentru toţi cititorii. Celelalte paragrafe pot fi 
trecute în grabă sau amânate pentru o a doua lectură. Cap. 3, 4, 5 sunt inde- 
pendente unul de altul şi pot fi începute în orice combinaţie corespunzător in- 
teresului şi înclinației cititorului. Astfel, dacă se întâmpină o anumită dificul- 
tate de înţelegere într-o etapă, este preferabil să se continue cu paragraful 
următor sau cu capitolul următor, deoarece în mod normal materialul omis nu 
va fi necesar imediat. Când totuşi o asemenea necesitate există, va fi în text o 
referință explicită înapoi, ce poate fi urmată sau nu. Sper ca totul în carte să 
fie interesant şi să justifice efortul de a o citi. Ordinea parcurgerii ţine de 
preferinţele fiecăruia. 

Exemplele alese pentru a ilustra ideile din carte vor părea foarte simple. 
Aceasta este și intenţia. Primele exemple selectate pentru a ilustra o nouă idee 
trebuie să fie foarte simple pentru a nu umbri ideea prin complexitatea sau 
neobișnuitul lor, Simplitatea soluţiilor acestor exemple trebuie să se datoreze 
puterii conceptelor folosite și eleganţei notaţiilor 

Cu toate acestea, fiecare cititor are problemele sale, uneori dureroase, 
mai complexe, mai importante decât exemplele alese. Aceste probleme par a 
nu putea fi rezolvate de vreo teorie matematică. Nu vă lăsaţi pradă disperării 
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şi enervării şi acceptaţi provocarea aplicării metodelor din această carte pro- 
blemelor D-voastră. Începeţi cu o variantă foarte simplificată a problemelor şi 
adăugați mereu câte ceva până ajungeţi la complexitatea cerută. Este surprin- 
zător cum modelul simplificat poate fi o bază de pornire iar detaliile se pot su- 
prapune fără afectarea siguranţei. Surpriza finală este că unele detalii pot fi 
dovedite ca nefiind strict necesare, caz în care teoria își relevă întreaga sa 
putere. 

După cum ştim, notaţiile sunt o permanentă problemă. Astfel, orice stu- 
dent pus să înveţe limba rusă întâmpină dificultăți cu alfabetul chirilic, în 
special datorită pronunţiei. Ca o consolare, aceasta este o ultimă problemă ce 
s-ar întâlni aici. După învăţarea simbolurilor se învaţă gramatica, vocabularul, 
idioamele, stilul şi apoi se poate trece la fluientizarea exprimării ideilor. Toate 
acestea se fac însă treptat, cu exercițiu, şi nu pot fi grăbite. Acelaşi lucru este 
şi cu teoria matematică. Simbolurile apar la început ca o piedică, problema 
reală fiind de a învăţa semnificația şi proprietăţile lor precum și posibilitățile 
de manipulare, pentru obţinerea unei dexterități în exprimarea noilor soluții, 
demonstraţii la diverse probleme. În fine, prin eleganța matematică şi stilul 
folosit, simbolurile vor fi transparente, limpezindu-se şi înțelesul lor. Avanta- 
jul covârșitor al matematicii este simplitatea regulilor faţă de limbajul natural 
şi vocabularul redus. De asemenea, o soluţie poate fi găsită prin deducție 
logică, prin consultarea unor cărți sau experți. 

Din această cauză atât matematica cât şi programarea sunt o permanentă 
provocare, nu totdeauna ușoară. Chiar matematicienii întâmpină dificultăţi cu 
domenii noi. Teoria proceselor comunicante este un astfel de nou domeniu, iar 
programatorii care îl abordează nu trebuie să aibă nici un handicap față de 
matematicieni, din contră, au avantajul de a-şi pune cunoştinţele în practică. 
Materialul acestei cărți provine din prezentări în simpozioane, prelegeri şi 
cursuri academice. El a fost proiectat la început ca un curs universitar de un 
semestru în inginerie software, postgraduate, cu toate că cea mai mare parte 
poate fi prezentat în a doua jumătate a anului întâi, sau prima parte a anului 
doi, undergraduate, secția calculatoare. Cerinţele minime sunt de algebră su- 
perioară de liceu, concepte din teoria mulțimilor și calculul predicatelor. 
Cartea este adecvată şi pentru un curs intensiv de o săptămână pentru pro- 
gramatori experimentați. Într-un astfel de curs, lectorul ar trebui să se concen- 
treze pe exemple şi definiţii, lăsând la o parte aparatul matematic pentru stu- 
diul individual. Este posibil şi prezentare sub formă de curs numai a primelor 
două capitole, sau într-o singură prelegere a problemei celor cinci filozofi. 

Nu este deloc uşor de ţinut cursuri şi seminarii în domeniul proceselor 
secvențiale comunicante. Exemplele ce trebuie folosite constituie mereu o 
problemă, dacă punem la socoteală numai gradul de percepție al partici- 
panţilor, sensibilitatea lor. Având în vedere eleganța abstractă a formulelor 


me matice, unele concepte prezentate în carte au ceva asemănător unor 'fugi' 
de : £. Bach 
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Cap. 1 introduce conceptele de bază ale proceselor şi abstractizează matematic 
interacțiunile dintre sistem şi mediu, Se arată cum familiara tehnică a recur- 
sivităţii poate fi folosită pentru a descrie procese de o durată variabilă sau 
chiar infinită. Conceptele sunt explicate întâi prin exemple și grafic. Expli- 
caţia completă o oferă legile algebrice iar implementarea se face în limbajul 
funcțional LISP. A doua parte a capitolului explică cum comportarea unui 
proces poate fi înregistrată ca urma secvențelor sale de acţiuni în care a fost 
implicat. Sunt definite multe operații utile cu urme. Un proces poate fi specifi- 
cat înaintea implementării prin descrierea proprietăților urmelor sale. Sunt 
date reguli ce ajută la implementarea proceselor ce se pot dovedi corespun- 
zătoare specificaţiilor. 

Al doilea capitol prezintă cum procesele pot fi asamblate în sisteme, în 
care componentele interacționează unele cu altele sau cu mediul extern. Intro- 
ducerea concurenţei nu introduce automat un factor de nedeterminism. Princi- 
palul exemplu din acest capitol este celebra problemă a celor cinci filozofi. A 
doua parte a cap. 2 prezintă adaptarea proceselor la situaţii noi prin schim- 
barea numelui evenimentelor în care sunt antrenate. Capitolul se încheie cu 
expunerea teoriei matematice a proceselor deterministe, incluzând elemente de 
teoria recursivității. 

Al treilea capitol furnizează una din cele mai simple şi cunoscute soluţii 
pentru nedeterminism. Nedeterminismul este prezentat ca o tehnică de pătrun- 
dere a necunoscutului, din moment ce el rezultă natural din decizia de a ig- 
nora sau trece sub tăcere acele aspecte ale comportării sistemului de care nu 
suntem interesaţi. De asemenea se păstrează anumite simetrii cu determinis- 
mul în definiția operatorilor din teoria matematică. Demonstraţiile pentru 
procesele nedeterministe sunt uşor mai complicate decât cele de la procese de- 
terministe, deoarece trebuie arătat că orice alegere posibil nedeterministă va 
avea o comportare corespunzătoare specificaţiilor date. Din fericire, există teh- 


nici pentru evitarea nedeterminismului şi ele sunt folosite exclusiv în cap. 4 şi - 


5. Astfel, studiul cap, 3 poate fi amânat până înainte de cap. 6, când intro- 
ducerea nedeterminismului nu mai poate fi amânată, 

În ultimele paragrafe ale cap. 3 se prezintă complet definirea matematică 
a conceptului de proces nedeterminist. Această parte va fi de interes pentru 
matematicianul care intenţionează să exploreze fundamentelor subiectului sau 
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să verifice validitatea demonstrațiilor legilor algebrice și a celorlalte pro- 
prietăţi ale proceselor. Programatorii pot privi legile ca ceva evident sau justi- 
ficat de utilitatea lor, omiţând fără probleme porțiunile mai teoretice. 

Cap. 4 introduce în sfârşit comunicarea : un caz special de interacțiune a 
două procese, când unul emite un mesaj pe care celălalt, în același timp, îl re- 
cepţionează. Avem astfel de a face cu o comunicare sincronizată. Dacă este 
necesară buflerarea pe un canal, aceasta se realizează prin interpunerea unui 
proces buffer între cele două procese. Un obiectiv major în proiectarea siste- 
melor concurente este viteza de răspuns în soluţionarea problemelor practice. 
Aceasta este ilustrat prin modelarea unor algoritmi sistolici sau iterativi. Un 
caz simplu de comunicaţie este o conductă, definită ca o secvență de procese 
în care fiecare primeşte informații de la predecesor și transmite informaţii la 
succesor. Conductele sunt utile pentru implementarea unor protocoale de 
comunicație unidirecționale, structurate ca o ierarhie de nivele. În fine, impor- 
tantul concept de tip abstract de dată este modelat cu un proces subordonat, 
fiecare instanță a lui comunicând numai cu blocul în care este declarat. 

In cap. 5 se prezintă operatorii convenționali din programarea 
secvențială şi încadrarea lor în modelul proceselor secvențiale comunicante. 
Poate apărea surprinzător pentru programatorii experimentați că aceşti opera- 
tori se bucură de același fel de elegante proprietăţi algebrice ca şi operatorii 
teoriilor matematice familiare, putându-se dovedi că programele secvențiale 
respectă specificaţiile aproape la fel ca programele concurente, fiind definită 
chiar şi o întrerupere externă pentru a fi utilizabilă în legile folosite. 

Cap. 6 descrie cum se structurează şi implementează un sistem în care 
un număr limitat de resurse fizice, ca de exemplu discurile sau imprimantele, 
pot fi partajate de mai multe procese, ale căror necesități de resurse variază in 
timp. Fiecare resursă este reprezentată ca un singur proces. De fiecare dată 
când o resursă este cerută de un proces utilizator, o nouă resursă virtuală este 
creată. O resursă virtuală se comportă ca şi când ar fi subordonată procesului 
utilizator, comunicând cu resursa reală ori de câte ori e necesar. Aceste 
comunicaţii sunt înteţesute cu acelea ale altor procese concurente active vir- 
tuale. Astfel procesele reale și virtuale joacă acelaşi rol ca şi monitoarele şi 
plicurile din Pascal Plus. Capitolul este ilustrat de o dezvoltare modulară şi 
gradată a unor sisteme de operare atât simple cât și complete, cele mai mari 
exemple de altfel din carte. 

Cap. 7 descrie un număr de alternative la concurență şi comunicaţie 
care există deja şi explică din punct de vedere practic, istoric şi personal mo- 
tivele care au dus la teoria expusă în capitolele precedente. Aici se recunoaște 


influența altor autori (lucrări), se dau recomandări şi o introducere la lecturi 
următoare în domeniu, 
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Este o mare plăcere să recunosc munca profundă şi originală a lui Robin 
Milner, expusă în lucrarea sa clasică Calculul proceselor comunicante. Ideile 
sale originale, prietenia sa şi rivalitatea profesională au fost surse constante de 
inspiraţie şi încurajare pentru eforturile ce au culminat cu publicarea acestei 
cărți. 

În ultimii douăzeci de ani m-au preocupat problemele legate de progra- 
marea concurentă şi proiectarea limbajelor de programare, În această perioadă 
am beneficiat de colaborarea cu mari savanți ca Per Brinch Hansen, Stephen 
Brookes, Dave Bustard, Zhou Chao Chen, Ole-Johan Dahl, Edsger W. 
Dijkstra, John Elder, Jeremy Jacob, lan Hayes, Jim Kaubisch, John 
Kennaway, T. Y. Kong, Peter Lauer, Mike McKeag, Carroll Morgan, Ernst- 
Rudiger Olderog, Rudi Reinecke, Bi!! Roscoe, Alex Teruel, Alastair Tocher şi 
Jim Welsh. 


În final, mulțumesc în mod deosebit lui O.-J. Dahl, E. W. Dijkstra, 
Leslie M. Goldschlager, Jeff Sanders şi altora care cu migală au studiat acest 
text şi-au scos la iveală erori sau obscurităţi. De asemenea mulțumesc partici- 
panţilor la şcoala de vară din Wollongong, secţia programare, ianuarie 1983, 
studenţilor din Graduate School of Chinese Academy of Science, aprilie 1983 
şi studenţilor postgraduate în informatică din Oxford University, anii 1979- 
1984. 
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Logică 


Notaţii 


Mulțim 


Notaţii 


Semnificație 


egal 

diferit de 

sfârşitul unui exemplu sau demonstrație 
P şi Q (conjuncţie) 

P sau Q (disjuncţie) 

P negat (negaţie) 

dacă P atunci O 

P dacă şi numai dacă Q 

există un x cu proprietatea P 

pentru toți x cu proprietatea P 


Exemple 


există un x din mulțimea A cu proprietatea P 


pentru toți x din A cu proprietatea P 


| 
Semnificație 


aparține 

nu aparține 

mulțime vidă 

mulțime cu un singur element (singleton) 
mulțime cu trei elemente 


Exemple 


Napoleon eumanității 
Napoleon € ruşilor 

~ Napoleon e () 
xe(a)=r=a 
ceta,b,c) 
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(| P@} mulțimea tuturor x cu proprietatea P {a}={x|x=a} 

AVB A rewnit cu B i AUB=(x | xe4vxeB) 
AB A intersectat cu B AnB=(x | xe 4 AxeB) 
A-B A minus B A-B={x|xe4 A—xeB) 
AsB A este inclus în B AcBaNx:A.xeB 

A2B A include B A2B=BgA 

{xA | P(x)} mulțimea x din A cu P(x) 

N mulţimea numerelor naturale (0,1,2,...) 

PA mulțimea părților lui A PA=t%|ăcA) 


UA, reuniunea unei familii de mulțimi UA tal an>0.xe4) 
n>0 n20 


Nan intersecția unei familii de mulțimi (At |Yn20.xe4} 


n20 n20 

| .. ` 
Funcții NAN 
Notații Semnificație ` Exemple 
fA>B_ feste definită pe A'cu valori în B pătrat: N—N 
FE) un element din B ce corespunde lui x din A 


injecție o funcție ce face să-i corespundă fiecărui . x+y >f +fy) 
element din A un element distinct din B 


J> inversa unei injecții f ff) 
Y) | PŒ} mulţimea tuturor imaginilor lui x cu P) tl Ixy 
RO imaginea lui C prin f pătrat((3,5))=(9,25) 
fe J compus cu g PESE 

Ax fx) funcţia care face să-i corespundă AAAG ER) 


fiecărei valori a lui x un f(x) 


Urme 

Paragraf Notaţii Semnificație Exemple 

1:5 > urmă vidă ) 

1.5 <a> urmă cu element a singleton 

1.5 <a,b,c> urmă cu trei elemente a apoi b apoi-c : 


1.6.1 ^ concatenarea <a,b,c>sca bo 
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1.6.1 g" s repetată de n ori 


1.6.2 sl s restricționată la A 
1.6.5 sst s este un prefix al lui / 
n 

4.2.2 sst s coincide cu / mai puțin 
n simboluri 

1.6.5 sint s este conținut în / 

1.6.6 is lungimea lui s 

1.6.6 sbb numărul de simboli b în s 

1.9.6 se comunicaţia pe canalul c 

` înregistrată în s 

1.9.2 % s reunit 

L97 st s terminată cu succes și 
urmată de t 

1.6.4 q* mulțimi de secvențe cu. 
elemente din A 

1.6.3 So capul secvenței s 

1.6.3 s coada secvenței s 

1.9.4 sli] elementul i din s 

1.9.1 FO) [stea de s 

1.9.4 s inversa lui s 


Evenimente speciale 
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<a,b>?=<a,b,a,b> 
<b,e,d,a>\ {a,c }=<c,a> 
<a,b>s<a,b,c> 

2 
<a,b>s <a,b,d,c> 


<c,d> in <b,c,d,a,b> 
H<b,c,b,a>=4 
<b,c,b,a>bb=2 
<c.1,a.4,¢.3,d.1>4c 
=<1,3> 
<<a,b>,<>,<c>> 
=<a,b,c> 
(SA<V>)t=st 


A*=(s|st= 


<a,b,c>g=<a> 
<a,b,c>=<b,c> 
<a,b,c>[1]=b 
pătrat*(<1,5,3>) 
=<1,25,9> 


(a,b,c)=<c,b,a> 


1.9.7 N succes (terminare cu succes) 
2.6.2 La participarea la evenimentul a a procesului 
etichetat / 
4.1 ev comunicarea valorii v pe canalul c 
45 Le canalul c a procesului etichetat 7 
4.5 Lev comunicarea mesajului v pe canalul /.c 
5,4,1 a catastrofă 
5.4.3 (2) interschimbarea 
5.4.4 e punct de control pentru reluări 
6.2 ocupă acapararea unei resurse inci, 
6.2 eliberează eliberarea unei resurse Psi ST > 
"GH. ASACHI" 


FECTS 


Sas A 
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Procese 

Paragraf Notaţii Semnificație 

11 aP alfabetul procesului P 

41 ac mulțimea mesajelor comunicabile pe canalul c 
LI a>P a apoi P ë 

11.3 (a—Pb—>0)  aapoi P sau (alternativă) b apoi Q 


(dacă a+b) 
1.1.3 (APO) (alegerea lui x) din A apoi P(x) 
1.1.2 YXA. FW) procesul X cu alfabetul A astfel că X=F(X) 


1.8.3 Pls P după (angajarea în evenimentele urmei) s 

23 PO P în paralel cu Q 

2.6.2 EP. P cu eticheta / 

2.6.4 LP P cu etichete din mulțimea L 

3.2 PO P sau Q (nedeterminist) 

3.3 POQ P sau Q 

3:5 PC P fâră C (mascare) 

3.6 PIIO P întreţesut cu Q 

4.4 P>Q P înlănțuit cu Q 

4.5 PA P subordonat lui Q 

6.4 L::p/Q subordonare la distanță 

5.1 PO P (terminat cu succes) urmat de Q 

5.4 PO P întrerupt de O 

54.1 PHQ P sau în caz de catastrofă Q 

s42 P P restartabil 

5.4.3 PRO P în alternanță cu Q 

5.5 P45+Q P dacă b altfel Q 

5.1 *p P repetat 

5.5 bP cât timp b repetă P 

5.5 x:=e x devine (valoarea) e 

4.2 ble pe (canalul) b se emite (valoarea) e 

4.2 bx din (canalul) b se preia x 

6.2 Nex apelul unei subrutine partajate cu numele 7 
valoarea parametrului e şi rezultatul în x 

110,1 P sat S (procesul) P satisface (specificația ) S 

1.10.1 ur o urmă arbitrară a procesului specificat 

3.7 ref un refuz arbitrar al procesului specificat 

5.5.2 x valoarea finală a lui x produsă de procesul 
specificat ' 

5.5.1 var(P) mulțimea variabilelor asignabile în P 


5.5.1 acc(P) mulţimea variabilelor accesibile în P 
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19 
2.8.2 PEQ (determinist) Q poate face cel puțin cât şi P 
3.9 PRO (nedeterminist) Q este cel puțin la fel de bun ca 

P sau mai bun 

5.5.1 De expresia e este definită 
Algebră 
Termen Semnificație 
reflexiv o relaţie R astfel că xRx 
antisimetric o relație R astfel că xRy ^yRx=x=y 
tranzitivă o relație R astfel că xRy ^yRz=xRz 


ordine parțială 


` limită 
monotonă 
strictă 
idempotent 
simetric 
asociativ 
distributivitate 


unitate 
Zero 


Grafuri 


Termen 
graf 
nod 

arc 


graf neorientat 
graf orientat 


ciclu orientat 


o relație < care este reflexivă, 

antisimetrică şi tranzitivă 

un cel mai mic element astfel că L<x 

o funcție f care respectă o XV) =>fy) 

ordine parțială 

o funcție identitate asupra limitei AL)}=L 

un operator binar / astfel că xfx=x 

un operator binar f astfel că ff 

un operator binar / astfel că SUHAY 

fse distribuie cu g dacă xAyg EAEE ef) 
AO E] 

lui feste un element 1 astfel că x/l=1/x=x 

lui feste un element 0 astfel că x/0=0/x=0 


Semnificație 

o relație reprezentată printr-un desen 

un cerculeţ în graf reprezentând un element din 
domeniul de definiţie sau de valori 

o linie simplă sau cu o săgeată într-un graf ce 
conectează două noduri între care are loc relaţia 
graf cu o relaţie simetrică 

graf al unei relaţii nesimetrice reprezentat prin 
arce cu săgeți 

o mulţime de noduri legate prin arce cu săgeți 
orientate în acelaşi sens 
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ciclu neorientat o mulțime de noduri legate prin arce simple sau 
cu săgeți în sensuri contrare 


= 
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1.1 Introducere 


Să uităm puţin modul cum privim calculatoarele, programarea şi să ne 
gändim la obiectele din lumea înconjurătoare, care interacționează între ele şi 
cu noi sau au diferite reguli de comportare. Să ne gândim la ceasuri, 
numărătoare, telefoane, jocuri electronice, automate de vânzare. Pentru a de- 
scrie regulile lor de comportare trebuie mai întâi să decidem ce fel de eveni- 
mente sau acțiuni ne interesează. Totodată să alegem un nume diferit pentru 
fiecare tip. În cazul unui automat de vânzare simplu există două feluri de 
evenimente : 


mon introducerea unei monezi în automat 
choc extragerea unei ciocolate din aparat 


În cazul unui automat mai complex pot fi deosebite o varietate de evenimente: 


inlp introducerea unei monezi de un penny 
ın2p introducerea unei monezi de doi penny 
mic extragerea unui biscuit sau napolitane, mici 
mare extragerea unui biscuit sau napolitane mari 
exp extragere restului de un penny 


Înţelegem că fiecare nume de eveniment cuprinde o clasă de evenimente, 
adică apariţiile lui în timp. Distincția între clasă şi apariţie este analoagă, de 
exemplu, în cazul literei c, ce apare, evident, de foarte multe ori în acestă 
carte. 

Mulțimea numelor evenimentelor ce sunt considerate relevante pentru o 
anumită descriere a unui obiect se numeşte alfabet. Alfabetul este o proprie- 
tate apriori şi permanentă a unui obiect. Din punct de vedere logic este im- 
posibil pentru un obiect să se angajeze într-un eveniment ce nu face parte din 
alfabetul său. De exemplu, un automat de vândut ciocolată nu va putea dintr-o 
dată să vândă jucării. S-ar putea ca automatul să nu furnizeze ciocolată 
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deoarece este defect, sau ciocolata s-a terminat, sau nimeni nu doreşte să o 
cumpere, Atât timp însă cât alfabetul său conţine evenimentul choc; alfabetul 
rămâne neschimbat chiar dacă evenimentul nici măcar nu apare. 

Alegerea unui alfabet presupune o etapă deliberată de simplificare, de 
ignorare a proprietăţilor şi acţiunilor considerate de un interes mai scăzut: De 
exemplu, culoarea, greutatea, forma automatului nu se consideră relevante, de 
asemenea alimentarea cu ciocolată sau golirea casetei de monezi, sunt consi- 

„ derate fără interes pentru cumpărător. 

Apariţia fiecărui eveniment în existența unui obiect se consideră o acți- 
une instantanee, atomică, fără durată. Acţiuni extinse sau consumatoare de 
timp pot fi reprezentate ca o pereche de evenimente, primul corespunzător 
începutului duratei de timp iar al doilea corespunzător sfârşitului ei. Durata 
unei acțiuni este dată de intervalul dintre apariţiile evenimentelor de început 
şi de sfârşit. În timpul unui astfel de interval pot apărea diverse alte eveni- 
mente. Două acţiuni extinse se pot suprapune în timp dacă începutul uneia 
precede sfârşitul celeilalte. 

Alt detaliu ignorat deliberat este momentul apariţiei evenimentelor. 
Avantajul rezidă în simplificarea proiectării şi a raționamentelor, ele putându- 
se aplica pentru sisteme software în orice context de viteză sau performanțe. 
În cazul în care momentele apariţiilor sunt critice, ele pot fi tratate indepen- 
dent de corectitudinea logică a modelului. De altfel, independența de timp a 
fost o condiție permanent necesară pentru succesul limbajelor de programare 
de nivel înalt. 

O consecință a ignorării timpului este refuzul considerării simulta- 
neității evenimentelor. Când devine totuși esenţială simultaneitatea unei pe- 
rechi de evenimente, (ca de ex. în sincronizare) perechea se reprezintă printr- 
un singur eveniment, în celelalte cazuri perechea reprezentându-se prin două 
evenimente, ce se succed într-o ordine dată. 

La constituirea alfabetului nu se va face distincţie între evenimentele ce 
țin de obiect (de ex. choc) şi cele care țin de un agent exterior obiectului (de 
ex. mon). Evitarea cauzalității conduce astfel la o semnificativă simplificare a 
teoriei şi a exemplificărilor ei. 

„Din acest moment vom folosi noțiunea de proces pentru a defini com- 
portarea unui obiect având în vedere evenimentele ce compun alfabetul său. 
Vom folosi următoarele convenții : 


1. Evenimentele vor fi reprezentate prin cuvinte scrise cu litere mici, de 
exemplu : mon, choc, in2p, ex1p, sau pur şi simplu prin litere mici, de 
exemplu : a, b, c, d, e. ` 

2.. Procesele vor fi reprezentate prin cuvinte scrise cu majuscule, de exem- 
plu: AVS automat de vândut simplu A VC automat de vândut complex 
sau prin majuscule simple, de exemplu : P, Q, R, ce desemnează în legi 
procese arbitrare. 


~ 
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Literele x, y, z sunt variabile cu semnificație de evenimente. 
Literele A, B, C corespund unor mulţimi de evenimente (alfabete). 
Literele X, Y sunt variabile ce semnifică procese? 

Alfabetul unui proces este notat aP, de exemplu : 


sua 


aAVS={mon, choc} 
aAVC=ţinlp, in2p, mic, mare, exlp) 


` Procesul cu alfabetul A care nu se angajează în nici un eveniment din al- 
fabetul său se numeşte STOP}. Acest proces descrie comportarea unui obiect 
care şi-a terminat activitatea. Cu toate că există evenimente în alfabetul său, 
deci ar exista posibilitatea angajării în unele dintre ele, acest lucru nu se mai 
întâmplă. De asemenea, obiecte cu alfabete diferite devin diferite, independent 
de angajarea în evenimente. Astfel STOP „4yg este diferit de STOP rc > 


deoarece alfabetele lor nu sunt identice. 
Vom trece la definirea unor notații simple pentru a putea descrie obiecte 
ce se angajează în diverse evenimente. 
1.1.1 Prefix 
Fie x un eveniment şi P un proces. Atunci 


(>P) (semnifică "x apoi P") 


descrie un obiect care întâi se angajează în evenimentul x şi apoi se comportă 
ca şi P. Procesul STOP „ays este definit cu acelaşi alfabet ca şi P, de aceea x 


trebuie să aparţină neapărat alfabetului (œP), sau formal 
a(x—P)=aP dacă xeaP 
Exemple | 


X1 Un automat de vânzare simplu care primeşte o monedă şi apoi se strică 
(“o înghite”) 


(mon>STOP says) [m] 


X2 Un automat simplu care este folosit cu succes de doi clienți înainte de a 
se strica 


(mon-xchoc-xė{mon-Xchac—>STOP a4) 
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După cum se observă, AVS va accepta o monedă după care va furniza o cioco- 
lată, iar va accepta o monedă şi iar va furniza o ciocolată, în final oprindu-se. 
Automatul nu va putea accepta două monezi consecutiv, furnizând două cio- 
colate (rezultă din funcționarea automatului care blochează mecanic intro- 
ducerea celei de-a doua monezi până la eliberarea ciocolatei pentru moneda 
anterioară). |m] 


Pe viitor se va renunța la paranteze în cazul unei succesiuni de eveni- 
mente ca acelea din X2, cu convenția că — este asociativ la dreapta. 


X3 Un marker, pornind din colțul stânga jos al unei suprafețe riglate, se 
poate mişca numai la dreapta sau în sus într-o căsuţă adiacentă 


II 
el Bă | 


aMSR=(sus, dreapta) 
MSRdreapta—sus—dreapta—dreapta—STOPaMsR) al 


Trebuie observat că operatorul —> presupune un proces în dreaptă şi un 
singur eveniment în stânga. Astfel, dacă P şi Q sunt procese este incorect sin- 
tactic 

P>Q 
Metoda prin care se descrie un proces care inițial se comportă ca P şi apoi ca 
Q se va prezenta în cap. 4. De asemenea, dacă x şi y sunt evenimente, este in- 
corect sintactic 

xy 
Putem avea însă pentru un proces 


x—(y—>STOP) 


Trebuie să distingem cu atenţie conceptul de eveniment de acela de proces 
care se angajează în evenimente — pot fi mai multe sau nici unul. 
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1.1.2 Recursivitatea 


Notaţia prefix poate fi folosită pentru a descrie comportarea completă a unui 
proces care eventual se și opreşte. Dar devine anevoios de a descrie compor- 
tarea unui automat care funcţionează ciclic. De aceea avem nevoie să descriem 
tipuri de comportări repetitive printr-o notație mult mai scurtă, Aceste notații 
nu ar trebui să țină cont de durata comportării ciclice a obiectului. 
Considerăm un ceas care ticăie 


aCEAS=(tic) 


Să considerăm un obiect ceas care se comportă exact ca ceasul iniţial, dar 
emite mai întâi un tic 


(fic—CE4S) 


Evident comportarea acestui obiect nu poate fi deosebită de cea a ceasului 
original. Acest raționament ne conduce la ecuația 


-© CEAStic— CEAS) 
Această ecuație poate fi privită ca definind comportarea unui ceas, în acelaşi 
mod în care rădăcina pătrată din doi poate fi privită ca fiind soluția pozitivă a 
ecuaţiei 

x=x°+x-2 

Se pot scrie ecuații obținute din cea inițială prin substituirea în dreapta a 


membrului stâng 


CEAStic— CEAS) ecuaţie inițială 
=(ic-tico CEAS) substituție 
CEAS=(lictic—tic— CEAS) similar 


După cum se observă, membrul drept poate fi desfăşurat cât vrem, având de-a 
face cu o comportare nemărginită 


ticolicolie—,., 


la fel cum rădăcina pătrată din doi poate fi văzută ca limită a numărului de 
zecimale 


1,414... 
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Descrierea recursivă de mai sus va fi efectivă numai dacă membrul drept 
începe cu cel puţin un eveniment prefixat tuturor apariţiilor recursive ale nu- 
melui procesului. De exemplu, ecuaţia recursivă 

X=X 
nu este efectivă din punctul nostru de vedere, deoarece orice proces poate fio 
soluție a sa. O descriere a unui proces care începe cu un prefix se spune că 


este cu gardă. Dacă F(X) este o expresie cu gardă conținând numele 
procesului X, iar A este alfabetul său, ecuația 


=A) 
are soluție unică dându-se alfabetul A. Vom nota soluția prin expresia 
uX:A.FĂ) 
X poate fi privit ca o variabilă locală şi prin urmare poate fi schimbat 
WC: A.FOORE:A.F() 
Această egalitate este justificată de faptul că o soluție pentru X din ecuația 
X=FĂ) 
este şi o soluție a ecuației 
=F) 


- 


Pe viitor, vom da definirile recursive ale proceselor atât cu ajutorul ecuațiilor, 
cât și cu ajutorul lui p, evident mai convenabil. În cazul că folosim varianta 
cu uX:A.F(X), vom omite menţionarea explicită a alfabetului A, dacă acesta 
este evident din contextul sau conţinutul procesului. 

Exemple 
X1 Funcționarea unui ceas va fi descrisă de 


CEAS=puX: (tic) .(tic—X) 0 


X2 Un automat de vândut ciocolată care funcţionează non-stop" 
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Al SAmon(choc—A VS) 


După cum s-a menţionat mai sus, această ecuaţie este o altă formă de scriere 
pentru definirea cea mai formală 


AI 'S=ut {mon choc} (mon choc->\)) [m] 


N3 Un automat care schimbă o monedă de cinci penny în monezi de un 
penny şi doi penny 


aSCH54={in5p,exlp,ex2p} 
SCHS5A=in5p—>ex2p—>exlp—ex2p—>SCH5A) |m] 


N4 Tot un automat de schimbat monezi, dar cu altă succesiune 
SCH5BinSp—exlp—exlp—exlp—ex2p-—SCH5B) o 


Faptul că ecuaţiile cu gardă au o soluție și ea este unică poate fi arătat 
prin metoda substituției. De fiecare dată când membrul drept al ecuației este 
substituit numelui procesului, se extinde definirea comportării oricât de mult, 
astfel că orice comportare finită poate fi determinată în acest mod. Putem ex- 
trapola prin urmare, că două procese care au aceeaşi comportare până la un 
moment oarecare finit de timp, sunt de fapt: acelaşi proces. O demonstraţie 
formală, completă, se va face odată cu definirea matematică a proceselor, dată 
în 2.8.3. Se va da şi o semnificaţie pentru recursivitatea fâră gardă în 3.8. 


1.1.3 Alegere 


După cum s-a văzut, cu ajutorul recursivității şi a prefixului este posibil de a 
descrie obiecte cu un singur fir de comportare, fără ramificații. Totuşi, multe 
obiecte interacționează cu mediul, ceea ce se reflectă asupra comportării lor 
prin aceea că trebuie făcută o alegere la un moment dat. De exemplu, un auto- 
mat de vânzare poate oferi două canale de introdus monezi, unul pentru un 
penny, celălalt pentru doi penny. Cumpărătorul trebuie să decidă angajarea în 
unul din cele două evenimente. Dacă x şi v sunt două evenimente distincte 


(xoPy—=0) 


descrie un obiect care se angajează fie în evenimentul x fie în y. Comportarea 
ulterioară a obiectului este descrisă de P, dacă evenimentul care a avut loc a 
fost x, sau de Q, dacă evenimentul care a avut loc a fost y, Deoarece x şi y sunt 
evenimente diferite, alegerea între P şi Q este determinată de primul care a 
avut loc. Referitor la alfabete avem 
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a(x—PO)=aP dacă (x y)ccaP şi aP=00 


Semnul | va semnifica "alegere, alternativă cu, sau" : "alegere între x apoi P 
şi y apoi Q". 
Exemple 


X1  Posibilele mișcări ale markerului pe suprafața riglată sunt definite de 
procesul 


(sus—>STOPldreapta->dreapta-—>sus—>S' TOP) m] 


X2 Un automat de schimbat monezi cu două posibilități de schimb pentru 


alegere) 


SCH5C=in5p-(ex lp-—exlp-exlp—ex2p-—SCH5C) 
jex2p—exlp—ex2p-—>SCH5C) o 


X3 Un automat care poate da ciocolată sau bomboane 
AVCB=pX.mon-—(choc—X|bonbon-—X) [a] 


X4 Un automat mai complex, care permite introducerea mai multor feluri de 
monezi și furnizează atât napolitane mari și mici cât şi restul aferent 


AVCAin2p-Mmare—AVC 
|mic—exlp-AVC) 
|inlp-mic—4VC 
|inlp-mare—AVC 
|inlpSTOP))) 


Deoarece are o funcţionare mai complicată, existând riscul de a introduce 
monezi și a nu obţine nimic, automatul ar trebui însoțit de observaţii de forma 


"ATENȚIE : Nu introduceți trei monezi de un penny la rând." o 
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X5 Un automat care întâi dă ciocolata, având încredere că apoi va fi plătită. 
Secvența normală plată-ciocolată este de asemenea implementată 


„II MCCM=u .(mon—choc—ă) 
|choc—mon->Ă) o 


N6 Pentru a preveni pierderile putem impune automatului o plată inițială, 
profitând de 41 M4CCM 


AT S2={mon>AVMCCM) 


Acest automat va permite introducerea a până la două monezi consecutive 
înainte de a furniza două ciocolate una după alta. În schimb, nu va elibera mai 
multe ciocolate decât monezi introduse. o 


N7 Un proces de copiere se angajează în următoarele evenimente 
pri.0 primeşte un zero pe canalul său de intrare 
pri. primeşte un unu pe canalul său de intrare 
emi.Oemite un zero pe canalul său de ieşire 


emi. emite un unu pe canalul său de ieşire 


Comportarea sa constă din repetarea unor perechi de evenimente. În fiecare 
ciclu, primeşte un bit pe care îl emite la ieșire 


COPIEBIT=u (pri.0—emi.0—.V 
pri. l—emi.1>Ă) 


După cum se observă, procesul permite mediului de a face alegerea valorii 

care se primeşte, dar nu şi a celei care se copie. Aceasta comportare se deose- 

beşte de tratarea comunicației din cap. 4. G D 

Definirea alegerii se poate uşor extinde la mai mult de două posibilități 
>P]... >R) 

Trebuie remarcat că operatorul | pentru alegere nu se aplică proceselor, fiind 

incorect sintactic o expresie de forma P|Q, unde P și Q sunt procese. Motivul 


acestei constrângeri este eliminarea expresiilor de forma 


(x>P)(x>0) 
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care numai în aparenţă oferă o alegere. Această expresie îşi va găsi rostul 
odată cu introducerea nedeterminismului, în paragraful 3.3. Pentru contextul 
actual, dacă x, y, z sunt evenimente diferite 


(«—PyoOzoR) 


poate fi privit ca un singur operator cu trei argumente, P, Q, R. Menţionăm ca 
incorect sintactic şi o expresie de forma 


(x>PIy—Olz>R) 


În general, dacă B este o mulțime de evenimente şi P(x) este o expresie 
definind un proces pentru fiecare x diferit din B, atunci 


(x:B—>P(o)) 
definește un proces care întâi oferă şansa oricărui eveniment y din B şi apoi se 


comportă ca P. Se poate spune "x din B apoi P de x". În această construcţie x 
este o variabilă locală, deci 


(:B>PŒ)Hy:B—>PY)) 
Vom spune că mulțimea B defineşte meniul inițial al procesului, deoarece in- 
clude acțiuni între care trebuie fácută o alegere la începutul observării com- 
portării. 

Exemplu 


X8 Un proces care se angajează oricând, în orice eveniment din alfabetul 
său notat A 


aRUN =A 
RUN,A:A—RUN,) o 


În cazul special al mulțimii B formate numai din evenimentul e, avem 
œ: (e)>P(o)eoP(e)) 


deoarece e este singurul eveniment inițial posibil.. În cazul extrem când 
meniul iniţial este mulţime vidă, nu se poate întâmpla nimic 


Œ} >P: {}>PYSTOP 
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X2 Un obiect porneşte de pe sol şi poate face o mişcare în sus. Ulterior poate 
efectua mișcări în sus sau jos, cu excepția cazului când se află pe sol şi nu 
poate face decât mişcarea sus. Totuși când este pe sol , obiectul mai poate efec- 
tua şi mişcarea pe_Joc. Fie n un număr natural, deci din (0,1,2,...). Notăm cu 
MM, (marker mobil), comportarea obiectului când se află la n mişcări depăr- 
tare de sol. Comportarea sa iniţială este descrisă de 


MMoAsusoMM pe_locoMM9) 
iar restul ecuaţiilor, în număr infinit, sunt 
MM e ASus—MM,„+ajos—MM,) 


unde n-este număr natural, după cum s-a specificat. 

Cu toate că ecuația generală cuprinde pe MM, MM p1 MM va, nu se 
poate folosi vreo metodă inductivă pentru a afla pe MM, deoarece el apare în 
ambii membri. Tot ceea ce se poate spune este că avem de-a face cu un sistem 
infinit de ecuaţii cu necunoscutele definite mutual recursiv, membrii drepți ai 
ecuațiilor fiind cu gardă, deci valizi din punctul nostru de vedere. m] 


1.2 Reprezentări grafice 


Este util uneori de a reprezenta grafic un proces ca o structură arborescentă, 
formată din noduri şi arce. În terminologia curentă a automatelor, nodurile 
reprezintă stări iar. arcele tranziţii. Există un nod rădăcină, starea inițială, iar 
fiecare arc va fi etichetat cu evenimentul care este angajat în respectiva tran- 
ziţie. Arcele ce pornesc din acelaşi nod trebuie să aibă etichete diferite. 


Exemple (1.1.1 X1,X2, 1.1.3 X3) 


X1 K? 
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În aceste trei exemple starea finală este STOP, reprezentată de nodurile 
frunză. Pentru reprezentarea proceselor cu o comportare infinită trebuie intro- 
dusă convenția existenţei unui arc neetichetat de la nodurile frunză la noduri 
strămoși. 'Tranziţiile neetichetate se consideră a se produce imperceptibil şi 
imediat, ajungîndu-se în nodurile din care pleacă respectivele arce. m] 


De fapt, cele două reprezentări ilustrează acelaşi proces (1.1.3 X3), fiind clară 
slăbiciunea reprezentărilor grafice de a demonstra egalitatea proceselor. O 
altă slăbiciune a reprezentărilor grafice este în cazul proceselor cu un număr 


infinit de stări, de exemplu MMo. 


XS 


1.3 Legi - 


>P) 


De i ă i 
parti este evident că un proces care nu mai poate avea nici o compor- 
ste diferit de unul ce se angajează în cel puţin un eveniment 


x 
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(x—P)STOP 


Pentru a înțelege corect notaţiile şi a opera cu ele, trebuie să învăţăm a re- 
cunoaşte care expresii descriu același obiect și care nu, la fel cum toţi ştim că 
expresia (x+y) este tot una cu (y+x). Identitatea sau nu a proceselor cu același 
alfabet poate fi dovedită prin apelarea la legi algebrice asemănătoare celor 
aritmetice. 

Prima dintre ele (L1 de mai jos) se ocupă de operatorul alegere. Ea 
asigură că două procese descrise cu ajutorul alegerii sunt diferite dacă oferă 
şanse diferite în primul pas sau dacă după același prim pas, ele se comportă 
diferit. Dacă totuşi alegerile inițiale sunt aceleaşi şi dacă pentru fiecare 
alegere inițială comportările ulterioare sunt aceleași, atunci evident procesele 
sunt identice. 


Li (4 PO)Ay.B—O0W))A=BAVxe4.P(2)=00)) 


De acum încolo vom presupune fără a o face explicit că alfabetele proceselor 
din cei doi membri ai unei ecuații sunt identice 


Legea L1 are un număr de consecinţe 


LIA STOP#(d>P) 


Demonstraţie  MS—Ax:()—P) prin definiţie (sfârșitul lui 1.1.3) 
z(x:(d)—P) deoarece {}#{d} 
=MD prin definiţie (sfârşitul lui 1.1.3) 
LIB (c—P)4d—0) dacă cxd 
Demonstraţie {c}+{d} 
LIC (c—Pld—0)—d—9le—P) 
Demonstraţie Definim  R(x)=P dacă x=c 
=0 dacă x=d . 

MS=x: {c,d} >R) prin definiție 
=x: {d,c} >R) deoarece {c,d}={d,c} 
=MD, prin definiție 

L1D (coP—Ae—O)P=0 


Demonstrație  (c)=(c) 


Aceste legi permit demonstrarea unor teoreme simple. 
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Exemple 

XI (mon->choc-—mon-—choc-+STOP)£ (mon-—STOP) 

Demonstrație: dinLIDşiLlA : DO 


X2 pă (monXchoc>Xbonbon>X))=pX.(mon-xbonbon=>Xchoc>X)) 
Demonstratie: din LIC D 


Pentru a putea demonstra teoreme mai generale privind recursivitatea 
proceselor este necesar de a introduce o lege care stabilește existența unei 
soluţii unice în cazul ecuaţiilor recursive cu gardă efectivă. 


L2 Dacă F(X) este o expresie cu gardă 
[0 22.109) =X .FO) 


O consecință imediată şi importantă este că „X.F(X) este de asemenea o 
soluție 


L2A pă. FURF(pă. FA) 
Exemplu 


X3 Fie AVl={mon>AV2) 
şi AVF2={choc>AV1) 


Trebuie demonstrat că A V1=A VS 
Demonstraţie — AVIA(mon—AV2) definiţia lui AV1 
=(mon-Xchoc—A4V1)) definiţia lui AV2 


Deci „111 este şi ea o soluţie a ecuaţiei recursive descrisă de AVS. Deoarece 
ecuaţia este cu gardă efectivă are o singură soluție, AV1 şi AVS fiind două 
nume diferite pentru aceeași soluție. 

| Această teoremă apare ca evident adevărată. Singurul scop al demon- 
straţiei este de a arăta printr-un exemplu că legile sunt suficient de puternice 
pentru a stabili fapte de acest gen, Când se demonstrază fapte evidente din 
legi mai puţin evidente este important de a justifica fiecare linie din demon- 
strație, ca o verificare că demonstrația nu folosește concluziile drept ipoteze. 


Legea L2 poate fi extinsă la recursivitatea mutuală. Un sistem de ecuații 
recursive mutual poate fi scris în formă generală folosind indici 
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XFX) pentru toți ieS 


unde S este mulțimea indecşilor ecuațiilor, cu un singur index per ecuație 
şi X este un masiv de procese cu indici în domeniul mulțimii S 
şi FLi,X) este o expresie cu gardă efectivă. 


În aceste condiții legea L3 precizează că există un singur masiv de procese X; 
ale cărui elemente satisfac toate ecuațiile 


L3 În condițiile de mai sus 


dacă (Vi:S.X FRI ADAT=RU.D)) atunci X=Y 


1.4 Implementarea proceselor 


În condiţiile notaţiilor introduse până acum orice proces P poate fi scris sub 
forma 


(x.B>F)) 


unde F este o funcţie definită pe mulțimea simbolurilor proceselor, cu valori 
în mulţimea proceselor şi B poate fi vidă (în cazul lui STOP), poate conţine un 
singur element (în cazul prefixului), sau poate conţine mai multe elemente (în 
cazul alegerii). Pentru procesele definite recursiv am insistat că recursivitatea 
trebuie să fie cu gardă efectivă astfel că poate fi scrisă 


pă (e: BF) 


iar desfăşurat, ia următoarea formă folosind L2A 


(BF: BF) 


Având în vedere cele arătate, un proces poate fi privit ca o funcție F, cu do- 
meniul B, format dintr-o mulţime de evenimente în care procesul se poate an- 
gaja iniţial. Pentru fiecare eveniment x din B, F(x) defineşte comportarea ulte- 
rioară a procesului după angajarea în evenimentul x. 

Aceste observaţii permit reprezentarea unui proces ca o funcţie într-un 
limbaj de programare funcţional precum LISP-ul. Fiecare eveniment din al- 
fabetul procesului se va reprezenta ca un atom, de exemplu "MON, 
"BONBON. Un proces devine o funcție cu argumente astfel de simboluri. Dacă 
simbolul nu este un prim eveniment posibil pentru proces, funcţia returnează 
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un simbol special numit "BLIP, folosit numai în acest scop. De exemplu, 
deoarece STOP nu se angajează în nici un eveniment, poate fi definit 


STOP=)x."BLIP 


Dacă însă argumentul este un eveniment posibil pentru proces se returnează 
ca rezultat altă funcţie, şi anume comportarea ulterioară a procesului. Astfel 


(mon-—STOP) se reprezintă ca o funcţie 


àx. if x="MON then STOP 
else "BLIP 


Acest ultim exemplu ne arată facilitatea LISP-ului de a returna o funcție 
(STOP) ca rezultat al unei alte funcţii. LISP-ul permite de asemenea trans- 
miterea unei funcţii ca argument. al unei alte funcţii, facilitate folosită în 
reprezentarea operatorului prefix (c—P) 


prefix(e,P)=Ax. if x=c then P 
else "BLIP 


O funcţie care să reprezinte alegerea generală binară (c—>P|d—>Q) ne- 
cesită patru parametri 


alegere?(c,P,d,Q)=ix. if x=c then P 
else if x=d then Q 
else "BLIP 


Procesele definite recursiv pot fi reprezentate cu ajutorul facilității LABEL din 


LISP. De exemplu, automatul simplu de vânzare. (Į¥.mon—>choc—>X) se 
reprezintă ca 


LABEL X prefix" MON prefixt"CHOCX)) 


LABEL poate fi folosit pentru a implementa şi recursivitatea mutuală. De e- 
xemplu, MM, (1.1.4: X2) poate fi considerată ca o funcţie pe mulţimea 


numerelor naturale și având codomeniu procese (la rândul lor funcţii). Astfel 
MM, poate fi definită 


MM=LABEL X. An. 
if n=0 then alegere2("LATERAL,X(0),"SUSX(1)) 
else alegere? ("SUS X(n+1), "JOS X(n-1)) 
Procesul inițial este deci MM(0). 
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Procesul inițial este deci MM(0). 
Dacă P este o funcție reprezentând un proces iar A lista ce conține sim- 
bolurile din alfabetul său, funcția LISP 


meniu(A,P) 


returnează lista tuturor simbolurilor din A ce pot fi prime evenimente în exis- 
tența lui P 


meniu(4,P)= if A=NIL atunci NIL 
then if P(car(4))="BLIP then meniu(cdr(4),P) 
else cons(car(A4),meniu(cdr(4),P)) 


Dacă x este în meniu(4,P), P(x) nu poate fi "BLIP şi de aceea este o 
funcţie definind comportarea ulterioară a lui P după angajarea în evenimentul 
x. Dacă y este în meniu(4,P(x)), atunci P(x)(y) dă comportarea după pro- 
ducerea lui x şi y. Se sugerează în acest mod o metodă eficientă de a explora 
comportarea procesului. Se poate scrie un program care întâi afişează 


valoarea lui meniu(4,P) iar după aceea preia un simbol de la tastatură. Dacă - 


simbolul nu face parte din meniu, se va genera un semnal de eroare şi va fi 
ignorat. Dacă simbolul face parte, el este acceptat iar bucla este reluată prin 
înlocuirea lui P cu rezultatul aplicării simbolului respectiv lui P. Programul 
poate fi terminat prin introducerea simbolului "END. Dacă k este lungimea 
secvenţei de simboluri preluate la intrare, funcţia ce returnează secvența de 
ieşiri cerută este 


interact(4,P,k)>cons(meniu(4,P), 
if car(k)="END then NIL 
else if P(car(k))="BLIP then 
cons("'BLIPinteract(A,P.cdr(k))) 
else interaci(A,P(car(k))cdr(k))) 


Notaţiile folosite mai sus pentru definirea funcțiilor LISP sunt generale 
şi este nevoie de o adaptare a S-expresiilor pentru o implementare particulară 
de LISP. De exemplu, în LISPkit funcţia prefix va avea forma 


(prefix 
lambda 
(ap) 
(lambda (x) (if (eq x a) p (quote BLIP)))) 
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Din fericire, în carte vom folosi o mică parte din LISP-ul pur funcţional, ast- 
fel că nu vor fi probleme mari cu translatarea şi executarea proceselor într-un 
dialect de pe un anumit calculator. 

Dacă aveţi la dispoziţie mai multe versiuni de LISP, alegeţi una cu o 
corectă legare statică a variabilelor. Un LISP cu o evaluare amânată este de 
asemenea convenabil din cauza transcrierii directe a ecuaţiilor recursive, fără 
folosirea lui LABEL 


AVS=prefix("MON prefix(" CHOC,AVS)) 4 


Dacă intrarea şi ieşirea sunt implementate prin evaluare progresivă, al treilea 
paramentru al funcției interact poate fi tastatura. Meniul pentru procesul P va 
fi primul parametru. Selectând şi introducând un simbol din meniurile succe- 
sive, un utilizator poate explora interactiv comportarea procesului P. În alte 
versiuni de LISP, funcţia interact trebuie rescrisă pentru a realiza un efect 
similar al intrărilor şi ieșirilor. Se poate spune că un proces se execută 
reprezentat fiind printr-o funcţie LISP, deci s-a realizat o implementare a 
procesului. La fel, funcţia LISP corespunzătoare lui prefix operează cu aceste 


reprezentări, fiind o implementare a operatorului corespunzător dintre 
procese. 


1.5 Urme 


O urmă a comportării unui proces este o secvenţă finită de simboluri, înregis- 
trând evenimentele în care procesul s-a angajat până la un anumit moment 
dat de timp. Ne putem imagina că există un observator cu un carneţel, care 
urmărește procesele şi notează numele fiecărui eveniment ce apare. Cum am 
presupus deja, ignorăm posibilitatea apariţiei simultane a evenimentelor. 
Dacă totuşi există şi astfel de evenimente, observatorul le va nota într-o ordine 
oarecare ce nu are importanță. 


O urmă va fi definită ca o secvenţă de simboluri, separate prin virgulă şi 
incluse între < > 


<xy> constă din două evenimente, x urmat de y. 


<y> o secvență ce conține un singur eveniment x. 
<> secvență vidă, fără nici un eveniment, 
Exemple 


X1 O urmă a automatului simplu de vânzare AVS (1.1.2 X2) după ce a ser- 
vit primii doi clienți 
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<mon,choc,mon,choc> [m] 


X2 O urmă a aceluiaşi automat înainte ca al doilea client să-şi extragă cio- 
colata sa 


<mon,choc,mon> 
Trebuie menţionat că atât procesul cât şi observatorul nu au noțiunea de tran- 
zacție completă. Nerăbdarea sau foamea clientului, precum şi posibilitatea 
automatului de a furniza produse sunt evenimente ce nu figurează în alfabetul 
proceselor, deci nu pot fi înregistrate, observate. D 


X3 Înainte ca un proces să se angajeze în vreun eveniment, carnețelul ob- 
servatorului este gol. Acest lucru se poate reprezenta prin urma vidă 


> 
Orice proces pornește de fapt cu această urmă. - [m] 


X4  Automatul de vânzare perfecționat, AVC (1.1.3 X4) are următoarele 
şapte urme de lungime cel mult doi 


> 
<in2p> <inlp> 


<in2p,mare>  <in2p,mic> <inp,inlp><inlp,mic> 


Evident numai una din cele patru urme de lungime doi apare odată. Alegerea 
între ele este făcută prin intermediul intențiilor clientului. 


X5 Urma unui AVC dacă se ignoră avertismentul introducerii consecutive a 
trei monezi este 


<inlp,in lp,inlp> 


Urma nu poate semnala defectarea automatului. Defectarea poate fi de- 
tectată prin aceea că, printre atâtea urme posibile nu există nici una de forma 


<inlp,inlp.inlp„X> 


pentru orice eveniment x. 
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1.6 Operații cu urme 
Urmele joacă un rol principal în înregistrarea, descrierea și înțelegerea com- 
portamentului proceselor. In acest paragraf vom explora câteva din pro- 
prietățile generale ale urmelor şi operațiile cu ele. Vom folosi următoarele 
convenții 

stu pentru urme 

S,T,U pentru mulțimi de urme 

fgh pentru funcții 
1.6.1 Concatenarea 


Cea mai importantă operație cu urme este concatenarea, care construieşte o 
urmă din doi operanzi s şi t, în această ordine. Rezultatul se va nota 


st 

De exemplu 
<mon,choc>A<mon,bonbon>=<mon,chocmon,bonbon> 
<in lp>"<in lp>=<inlp,inlp> 


<in lp,in lp>W<=<in pin lp> 


Cea mai importantă proprietate a concatenării este asociativitatea şi fap- 
tul că secvenţa <> este element unitate 


LI s"<>=>"s>s 


L2 NADHANI 

Următoarele legi sunt atât evidente cât [şi utile 
L3 s^t-s^u=t=u 

LA s^t=u^t=s=u 


L5 s^=<>ss=<> Al=<> 


Fie o funcție cu domeniul şi codomeniul urme. Funcția se spune că este 
striclă dacă este identitate pentru urma vidă 


Nok 


Se spune că feste distributivă faţă de concatenare dacă 
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RSDERSY NA 


Toate funcţiile distributive sunt stricte. 
Dacă n este un număr natural, definim /” ca fiind n copii concatenate ale 


lui £. Prin inducţie după n avem 


L6 => 
L7 miae 


Definiția generează deci cele două legi. Se mai pot deduce două ce pot fi 
dovedite uşor 


L8 lsP 
LI (ANSNES) 


1.6.2 Restricția 


Expresia (t ÙA) semnifică urma ! restricționată la simbolurile din mulțimea A. 
Ea se formează simplu din + omițând simbolurile ce nu fac parte din A. De 
exemplu 


<pe_loc,sus,jos,pe_loc> Msusjosy=<sus,jos> 
Restricţia este distributivă şi de aceea strictă 


LI Mo 
L2 (spatar) 


Efectul asupra secvenței cu un singur element este evident 


L3 <M=> dacă xēA 
LA «plM=o dacăye ` 


O funcţie distributivă este definită unic prin efectul asupra secvenţei cu un 
singur element, deoarece efectele asupra secvenţelor de lungimi mai mari pot 
fi calculate prin aplicarea distributivităţii fiecărui element şi concatenarea re- 


zultatelor. De exemplu, dacă y#x 

<x yx Mjn) Mo) 
oo Ma No NNa) din L2 
=> 1 > i din L3, L4 
=> 
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Următoarele legi ne arată relaţia dintre restricţie şi operaţiile cu mulțimi. O 
urmă restricționată la o mulţime vidă ne dă o secvenţă vidă. O restricție suc- 
cesivă la două mulțimi are același efect ca şi restricţia la intersecţia mulțimi- 
lor, Aceste două legi pot fi demonstrate prin inducție după lungimea 
secvenjelor. 


LS sM j= 
L6 (s4) Bss MAnB) 


1.6.3 Cap şi coadă 


Dacă s este o secvenţă nevidă, primul ei simbol se va nota sg, iar rezultatul 
eliminării primului simbol se va nota s'. De exemplu 


XVX, 
LXV X>' =Y, X> 


Ambele operații sunt inoperante pe secvența vidă 
LI (<&>^s)=* 

L2 (<&>^s)=s 

L3 s=<sọ>^s') dacă st 


Următoarea lege dă o metodă comodă de a arăta că două urme sunt 
identice 


LA s=12(S=i=V(S9=tpAs'=P)) 


1.6.4 Stea 
Mulțimea A* este mulţimea tuturor secvenţelor finite (inclusiv <>) ce se 
formează din simbolurile mulţimii 4. Când astfel de urme sunt restricționate 


la mulțimea 4, ele rămân nemodificate, Această proprietate permite o de- 
finiție simplă 


A* ={sis Ass}. 
Următoarele legi sunt consecințe ale definiției 
LI <e4* 


L2  <s>eA4Y=xeA 
L3 (sie4Y=se4*Ate4* 
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Ele sunt suficient de puternice pentru a determina dacă o urmă este sau nu un 
membru al lui A*. De exemplu, dacă xeA şi ve 


ax poe * (> Ay>)e * i 
(et) A(s>e*) din L3 
true Nfalse din L2 
=false 


Altă lege utilă ar putea fi definirea recursivă a lui A * 
LA A*=(ei=oV(tpe4Are4*). 
1.6.5 Ordonarea 


Dacă s este o subsecvenţă inițială a lui ż, este posibil de a găsi o extensie u a 
lui s astfel ca s^u=t. De aceea definim o relaţie de ordine 


ssi={3u.s^u=t) 
şi spunem că s este un prefix a lui t. De exemplu 


XY>S XY, X, W> 
LX YSL Y, X>EX=Z 


Relația < este o ordine parțială, cu cel mai mic element <>, cum rezultă 


din legile L1-L4 
N 


LI ss cel mai mic element 
L2 sss i reflexivitate 
L3 sst^tss=>s=t antisimetrie 


LA sst^NtSu=ssu tranzitivitate 
Următoarea lege împreună cu L1 face posibil verificarea ordinii s<t 

LS (<x>^s)stat#<>/x=t Ass 
„Prefixele unei secvențe date sunt total ordonate 

L6 ssu^tsu=>sstVtss 


Dacă s este o subsecvență a lui ¢ (nu-i necesar inițială), spunem că avem 
relația s in . Aceasta se poate defini astfel 
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s in t=(3uv. t=u^s^v) 


Această relaţie este de asemenea o ordine parţială, deoarece satisface legile 
L1-L4 de mai sus. Relaţia mai satisface şi legea 


L7  (<>"S)in fst NMIg=x Ast) V (<x>^s) in t’) 


O funcție fcu domeniul şi codomeniul mulțimi de urme se spune că este 
monotonă dacă respectă ordinea < 


AS)SAD dacă s<t 
Toate funcţiile distributive sunt monotone, de exemplu 
L8 sst=>(slA)<(sl) 
O funcţie de două argumente poate fi monotonă în oricare din ele separat, 
celălalt fiind ținut constant. De exemplu, concatenarea este monotonă“în al 
doilea argument (dar nu în primul) 
L9 1su=(s1%0)s(su) 
O funcţie monotonă în ambele argumente se numeşte pur şi simplu monotonă. 
1.6.6 Lungime 
Lungimea unei urme / este notată 4/. De exemplu 
xy >=3 
Legile care definesc 4 sunt 


LI #<>=0 
L2 Haz 
L3 Hess 


Numărul apariţiilor simbolilor din A în secvența t este dată de #(¢ ÙA). 
IA PENALA HA BHUNANB)) 


LS sst=#ss#t 
Ló Mn x(H0) 
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Numărul apariţiilor simbolului x în urma s este definită de 


sba=tis lj (x) 


1.7 Implementarea urmelor 
În vederea implementării urmelor și a operaţiilor cu ele, folosim limbajul de 


nivel înalt pentru prelucrarea listelor, foarte potrivit pentru aceasta, LISP. Ur- 
mele vor fi reprezentate prin liste de atomi corespunzători evenimentelor 


<=NIL i 
<mon>=cons("MON,NIL) 
` <mon,choc>="(MON CHOC) 
adică cons("MON,cons("CHOC,NIL)) 
Operațiile cu urme pot fi uşor implementate cu ajutorul funcțiilor de liste 


tg=car(t) 
t=cdr(t) 
<x>PS=COnS(X,s) 


Concatenarea este implementată cu ajutorul binecunoscutei funcţii append, 
definită recursiv 


sht=append(s,t) 
unde append(s,t} if s=NIL then t else cons(car(s),append(cdr(s),t)) 
corectitudinea definiţiei decurge din legile 


"= 
sMt=<s 0> NS) dacă st 


'Terminarea funcţiei LISP append este garantată de faptul că lista din primul 


argument al fiecărui apel recursiv este mai scurtă decât în precedentul apel.: 


Datorită unor raționamente analoage se poate stabili corectitudinea imple- 
mentărilor altor operaţii definite mai jos. 
Pentru a implementa restricţia, folosim o listă B drept mulţimea ele- 


mentelor, Testul (xeB) se realizează prin apelul funcţiei 


estemembru(x,B)= if B=NIL then false 
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else if x=car(B) then true 
else estemembru(x,cdr(B)) 
(sA) poate fi implementat prin funcția 


restrict(s,B)= if s=NIL then NIL 
else if estemembru(car(s),B) 
then cons(car(s),restrict(cdr(s),B)) 
else restrici(cdr(s),B) 


Testul (s“) se implementează cu o funcţie care returnează true sau false. 
Ne bazăm pe 1.6.5 L1 şi L5 


esteprefix(s,t)= if s=NIL then true 
else if /=N/L then false 
else car(s)>car(!) Aesteprefix(edr(s),cdr(1)) 


1.8 Urmele proceselor 


În paragraful 1.6 urma unui proces a fost introdusă ca fiind înregistrarea 
secvențială a comportării procesului până la un moment dat. Înainte de 
începerea procesului nu se poate şti care din urmele sale posibile va fi urmată. 
Alegerea este independentă de controlul procesului, fiind determinată de fac- 
torii de mediu. Este clar că mulţimea tuturor urmelor posibile ale unui proces 
P poate fi cunoscută apriori, astfel că putem defini urme(P) pentru a o defini. 


Exemple 


X1 Singura urmă ce rezultă din comportarea procesului STOP este <>. 
Carneţelul observatorului în cazul acestui proces rămâne gol totdeauna 


urme(STOP)=(<>) (m 


X2 Există numai două urme ale automatului de vânzare în care se introduce 
o monedă şi apoi se defectează 


urme(mon-—>STOP)=(<>,<mon>) a 
X3 Un ceas care ticăie mereu 


urme(pX.tic=>X)={<>,<tic>,<tic,tic>,..} 
={tic}* 
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La cele mai multe din procese, mulțimea urmelor este infinită, cu toate că fie- 
care urmă în parte este finită. o 


X4 Un automat simplu de vânzare 
urme(p¥. mon>choc>X=4s| Jn. s<<mon,choc>") [m] 


1.8.1 Legi 


În acest paragraf vom deduce mulțimea urmelor-anui proces dat folosind no- , 


tațiile introduse. Cum s-a arătat mai sus, STOP are o singură urmă 

LA, urme(STOPR=(I| t=} 

Urma lui (c—>P) poate fi vidă, deoarece <> este urma comportării oricărui 
-proces până la momentul când se angajează în prima acţiune. Astfel, orice 
urmă nevidă a lui P începe cu c şi coada este o posibilă urmă a procesului. 


L2 urme(c—>P}{t | EV ^t eurme(P)))=t z9} u(<c>t | teurme(P)) 


Urma comportării unui proces care oferă alegere iniţială între evenimente tre- 
buie să fie urma uneia din alternative : 


L3 urme(c—>P|d>P}{t | I=OVit=cAte urme(P))V(tg=d Ateurme(0))) 


eso trei legi pot fi sintetizate într-o singură lege, mai generală, despre 
egere 


LA  urme(x.B—POORL | t=V(lpeBAte urme(P(t9)))) 


Ceva mai complicat este de a afla mulțimea urmelor unui proces definit 
recursiv. Un astfel de proces este soluţia unei ecuaţii de forma 


X=FX) 
Mai întâi, definim recursivitatea printr-o inducție 
FOXX 


PRERE O) 
=P) 


i 
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=F(. (FEY )))...) 
— 
n ori 


Apoi, dacă F este cu gardă efectivă, putem defini 


LS urme 4. RAD U urme P"(STOP,)) 


n20 
Exemple 
XI Să ne reamintim cum am definit RUN, în 1.1.3 X8 
eA FRA) 
unde FVA >x) 


Dorim să demonstrăm că 


urme(RUN RA * 


Demonstrație. A*=U {s |se4 * AMs<n) 


n20 


Folosind L5 este suficient de demonstrat pentru orice n că 


urme(P!(STOP,))=(s| se-1% Asa) 


Acest lucru îl vom face prin inducţie după n 


(D 


(2) 


pentru n=0 

urme(STOP,)=(<>) 
=(5|se4* Attss0) 

urme(P"* (STOP a) ; 
=urme(x.A=>P(STOP ;)) definiția lui F, P™*! 
={1| [= V(rgeA Af'eurme(P(STOP 4)))} L4 
=( [ls V(I EA Area * AMr'<n))) ipoteza de inducţie 
=(| (= V(lpe4 AeA *))Ati<n+ 1) proprietatea lui # 
=(0te4* At<n+1) 1.6.4 L4 im] 


Vrem să demonstrăm corectitudinea lui 1.8 X4, adică 
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urme(4VS)= | {s | s<<mon,choc>"} 
n20 
Demonstrație. Propoziția de inducție este 


urme(F”"(AVS)}={ tl t<<mon,choc>"} 


unde F(X)=(mon-—choc—X) 
(1) urme(STOP)=(<)=(s | ss<mon,choc>n) 1.6.1 L6 
(2)  urme(mon-—choc—P"(STOP)) 

=(,<mon>)uţ<mon,choc>"t| teurme(P"(STOP4)) aplic L2 


de două ori 
= <>,<mon>}u{<mon,choc>^t| t<<mon,choc>"} ipoteza de inducție 
={s | s=<> V (s=<mon> V 3t.s=<mon,choc>^t^t<<mon,choc>”} 
={s | s<<mon,choc>"+ 1} 


Concluzia decurge din L5 [m] 


Cum s-a menționat în paragraful 1.5, o urmă este o secvență de simbo- 
luri înregistrând evenimentele în care s-a angajat procesul P până la un mo- 
ment dat de timp. Astfel, rezultă clar că <> este urma oricărui proces până la 
momentul când se angajează în primul eveniment. Mai mult, dacă s^t este ur- 
ma unui proces până la un moment de timp, atunci s este urma până la un 
rhoment anterior. În fine, orice eveniment care apare trebuie să fie în alfabetul 
procesului considerat. Aceste trei concluzii sunt formalizate în legile 
următoare 


Ló <eurme(P) 
L7  sMeurme(P)=seurme(P) 
L7  urme(P)e(aP)* 


Există o strânsă legătură între urmele unui proces și reprezentarea sub 
formă de arbore a comportării sale. Urma comportării procesului până la un 
moment de timp, corespunzător unui nod al arborelui, este secvența etichete- 
lor evenimentelor pe calea de la rădăcină la acel nod. De exemplu, pentru ar- 
borele corespunzător lui AVC, fig, 1.1, urma obținută prin parcurgerea căii de 

la rădăcină la nodul punctat plin este i 


<in2p,mic ex lp> 
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Figura 1.1 


Căile sau subcăile din arbore sunt urme pentru procesul dat. Acest lucru 
este concluzionat în L7. Legea L6 semnifică o urmă vidă pentru calea de la 
nodul rădăcină la el însuși. Ultima lege, L8, înseamnă că urme-le unui proces 
sunt incluse în mulțimea căilor ce pleacă din rădăcină. 

Reciproc, deoarece arcele incidente exterior oricărui nod sunt etichetate 
cu evenimente diferite, orice urmă corespunde unei singure căi de la nodul 
rădăcină la un nod oarecare. Astfel, orice mulțime de urme satisfăcând L6 şi 
L7 este o reprezentare matematică convenabilă a unui arbore cu arcele inci- 
dente exterior fiecărui nod etichetate cu evenimente diferite. 


1.8.2 Implementare 


Presupunem că un proces este implementat cu ajutorul unei funcţii LISP P şi 
fie s o urmă. Putem testa dacă s este o posibilă urmă a lui P cu funcția 


esteurmă(s,P)= if s=NIL then true S 
else if P(s9)="BLIP then false else esteurmă(s',P(So)) 


Când s este finită, generată prin explorarea unei părți a comportării procesu- 
lui P, recursivitatea se termină, 


1.8.3 După 
Dacă seurme(P) atunci 


Pis (P după s) 
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este un proces ce se comportă identic cu P după momentul când P s-a angajat 
în toate acţiunile înregistrate de urma s. Dacă s nu este o urmă a lui P, (P4) 
nu este definit. 


Exemple 
X1 (APS/<mon>)=(choc—A VS) D 
X2 (AVS/<mon,choc>)}=AVS D 
X3 (APC/<mon>3)=STOP [m] 


X4 Pentru evitarea pierderii unei ciocolate, generată de instalarea lui 
AVMMC (1.1.3 X5, X6), proprietarul aparatului decide să mănânce el cioco- 
lata ` 
(AVMCCMI<choc>)}=AVS2 m] 
În reprezentarea arborescentă a lui P (fig. 1.1), (P4) semnifică subar- 
borele cu rădăcina în nodul terminal al căii s. Astfel, subarborele corespun- 
zător nodului plin ca rădăcină este 


(AVC/<in2p,mic,ex lp>) 


Legile următoare descriu semnificația operatorului /. Dacă nu execută 
nimic, un proces rămâne neschimbat 


Li P/o=P 


Comportarea lui P după angajarea în s^t este aceeaşi cu a lui (P/s) după anga- 
jarea în t. 


L2 PKS^N=PIsyit 


După angajarea într-un eveniment singular c, comportarea procesului este de- 
finită de această alegere inițială 


L3  (x.B—P(o))/<c>=P(c) dacă ceB 
Se observă, ca o consecinţă, că /<c> este inversul lui c— 


L3A (c—P)/<c>=P 
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Urmele lui (P/s) le definim astfel 
L4 urme(Pls}={t | siteurme(P)) dacă seurme(P) 


Pentru a arăta că un proces nu se opreşte niciodată, este suficient să 
arătăm că 


PIs=STOP pentru toate seurme(P) 
O altă proprietate binecunoscută a proceselor este ciclicitalea. Un proces este 
definit ca ciclic dacă din orice situaţie este posibil să se reîntoarcă în starea 
ininală 


Ys:urme(P). 3t. (P/(s"0=P) 


STOP este un proces ciclic banal. Orice alt proces ciclic are proprietatea că nu 
se opreşte niciodată. 


Exemple 


X1 Următoarele procese sunt ciclice, (1.1.3 X8, 1.1.2 X2, 1.1.3 X3, 1.1.4 
X2) 


RUN AFS, (choc>AVS), A FCB, MM7 (m) 


X2_ Următoarele procese nu sunt ciclice, deoarece nu este posibilă revenirea 
în starea inițială (1.1.2 X2, 1.1.3 X3, 1.1.3 X2) 


“gnon=>AFS), (choc—41'CB), (pe _loc->MM7) 
De exemplu, starea inițială a lui (choc—>A FCB) presupune obținerea unei sin- 
gure ciocolate pe când stările ulterioare presupun o alegere între choc şi 
bonbon, ceea ce evident este diferit. o 
Atenție. Utilizarea lui / într-un proces definit recursiv are consecința nefastă 
de a invalida gărzile, generându-se pericolul unor soluții multiple pentru 
ecuații. De exemplu 


X=(a—\/<a>)) 


este fără gardă și soluția poate fi orice proces de forma 
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a>P 
Site, 
oricare ar fi P. 


Demonstrație. (a-M(aoP)<a>)Aa—P) : din L3A 
Din acest motiv nu vom folosi operatorul / în definirea proceselor recursive. 


1.9 Alte operații cu urme 

Acest paragraf prezintă alte câteva operații cu urme. Pe moment paragraful 

poate fi parcurs opțional deoarece vor fi făcute referiri la aceste operaţii în 

capitolele următoare. 

1.9.1 Schimbare de simbol 

Fie fo funcţie definită pe o mulțime A de simboluri şi cu valori într-o mulțime 

B. Putem obţine din fo funcţie /*, definită pe mulțimea A* şi cu valori în B*, 

mulțimi de secvenţe, aplicând f fiecărui element din secvenţa A. De exemplu, 

dublu este o funcţie ce îşi dublează argumentul întreg- « 
dublu*(<1,5,3,1>}=<2,10,6,2> 

O funcție stea este evident distributivă și de aceea strictă 


Li J (oH 
L2 žog) 
L3 fer" 


Alte legi sunt consecințe evidente 


LA J*(5)o=fs0) dacă s#<> 
LS #*(s)s 


Prezentăm mai jos o lege care pare evidentă, dar nu este adevărată în toate 
cazurile 


Lola) 
unde (A)=(/f)pee4) 


Un contraexemplu este dat de funcţia funde 
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Rb)=Ab)=e unde bc 
Astfel J* b> Mejs" (<>) deoarece bc 
=<> Li 
#<¢> 
=<c>(c) 
=p* (<b>) Ùe) deoarece f(c)=e 
Totuşi legea este adevărată dacă feste injectivă 
Lé SGUD MA) dacă f este injectivă 
1.9.2 Unificare 


Fie s o secvență ale cărei elemente sunt de asemenea secvențe. Vom spune că 
^s este unificarea tuturor elementelor într-o ordine naturală. De exemplu 


^l<<1,3>,<>,<7>>=<1,3>^<>^<7>=<1,3,7> 
Acest operator este distributiv 
LI "oo 
L2 N<s>s=s 
L3 MSMNHNSINND 
1.9.3 Întrețeserea 


O secventă s se spune că este o întrețesere a secvențelor t şi u dacă poate fi 
descompusă într-o serie de subsecvenţe aparținând lui t şi u. 


s=<1,6,3,1,5,4,2,7> 
este o întrețesere a lui / şi u, unde 
1=<1,6,5,2,7> şi  u=<3,1,4> 


O definire recursivă a întreţeserii poate fi dată cu ajutorul următoarelor 
legi 


L1 <> întrețese(t,u)=(1 => ^\u=<>) 
L2 s întrejese(t,uj=s întrețese(u,t) 
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L3 (<&>^) întreteselt, u(I LEE NS întrețese(t,u)) 
V (u> Aug AS în trețese(t,u')) 


1.9.4 Indexarea 


Dacă 0<i<#s, folosim. notația s[i] pentru al i-lea element al secvenței s, cu de- 
finiția dată de L1 


Li stol=spAstiril=stil dacă s#<> 
L2 G*A pentru i<#s 


1.9.5 Reversul 


Dacă s este o secvenţă, 5. este secvenţa ce rezultă prin inversarea ordinii ele- 
mentelor. De exemplu 


(3,5,37)=<37,5,3> 
„Reversul este complet definit de următoarele legi ` 
Li Q=e 
L2 ({x)=2> 
L3 stt ^s 


Reversul se bucură de o serie de proprietăți algebrice 


LA s= 


Descoperirea altor proprietăți poate fi fácută de către cititor. Un rezultat util 
referitor la revers ne spune că sg este ultimul element al unei secvențe, sau 


mai general 

L5 5 [ij=s[#s-i-1] pentru i<tis 

1.9.6 Selecția 

Dacă s este o secvenţă de perechi, definim sby ca fiind rezultatul selectării din 


s a tuturor perechilor cu prim element x şi înlocuirii lor cu al doilea element. 
Perechea va conţine un punct între cele două elemente. Astfel avem 
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s=ca.7,b.9,a.8,c.0> 


atunci sVa=<7,8> 
iar skd=a 


LI oo 
L2 (^) dacă y#z 
L3 (exe > bee NN) 


Dacă s nu este o secvenţă de perechi, sVa semnifică numărul apariţiilor lui a 
în s (aşa cum rezultă din paragraful 1.6.6). 


1.9.7 Compunerea 


Notăm cu simbolul Y un eveniment ce reprezintă terminarea cu succes a unui 
proces angajat în el. O primă concluzie este că acest simbol poate apărea doar 
la sfârşitul unei urme. Fie £ o urmă ce reprezintă înregistrarea secvenţei eveni- 
mentelor care încep după ce s-a terminat s cu succes. Compunerea lui s cu t 
este notată (s;p). Dacă Y nu apare în s, atunci nici £ nu poate începe 


Li stss dacă —(<v> in s) 
Dacă Y este sfârşitul lui s, el este eliminat şi se adaugă rezultatului 
L2 (<v>) dacă —(</> in s) 


Simbolul poate fi privit ca un conector de unire al secvenţelor s şi t. În absența 
lui din s, secvența + nu poate fi adăugată (L1). Dacă totuşi Y apare în in- 
teriorul unei urme (incorect), stipulăm, pentru compatibilitate, că toate sim- 
bolurile după el sunt irelevante şi deci trebuie omise 


L2A (5^< V >^); t=s^t i dacă —(<Y> în s) 


Acest fel mai special de compunere se bucură de un număr de proprietăți 
algebrice. Ca și unificarea, compunerea este asociativă. Spre deosebire de 
unificare, compunerea este monotonă atât în primul cât şi în al doilea argu- 
ment. De asemenea, este strict monotonă în primul argument şi are (Y) ca 
element unitate la stânga 


L3  s(tu)=(5;t);u 
L4A sst=X{(u;,s)<(u;t)) 
LAB sst=((8;,u)S(t;u)) 
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LS oo 
L6 <V>I= 


Dacă v apare la sfârşitul urmei, <Y> poate fi membrul drept al operatorului 


compunere sta 
L7 sis<V>=s dacă (<> în (5 Y) 
1.10 Specificaţii 


Specificaţia pentru un produs este descrierea comportării sale. Descrierea este 
de fapt un predicat ale cărui variabile independente corespund unui aspect ob- 
servabil al comportării sale. De exemplu, specificarea unui amplificator elec- 
tronic cu intrarea în gama un volt şi factorul de câştig aproximativ 10 este 
dată de predicatul 


AMP100sv<=>|v'—10*v|<1) 


În această specificare, v semnifică tensiunea de intrare iar v' tensiunea de 
ieşire. O semnificație clară a variabilelor este esenţială la utilizarea matema- 
ticii în alte ştiinţe și inginerie. 

În cazul unui proces, cea mai importantă şi relevantă observaţie a com- 
portării sale este urma evenimente!<; până la un moment de timp. Vom folosi 
variabila ur pentru a nota o urmă arbitrară a procesului specificat, aşa cum v 
şi v' semnificau observaţiile privind tensiunile, în exemplul anterior. 


Exemple 
X1 Patronul unui automat de vânzare nu vrea să aibă vreo pierdere la insta- 
lare. De aceea el cere în specificaţie ca numărul ciocolatelor furnizate să nu 
depășească pe cel al monedelor introduse în aparat 
FĂRĂPIERDERI=(M(ur !choc) >sti(ur {mony} o 


În continuare vom folosi abrevierea (introdusă în 1.6.6) 
urbe=t(ur t {e} 


pentru a nota numărul aparițiilor lui ¢ în ur. 


X2 Clientul unui automat de vânzare vrea să se asigure că nu va trebui să 
introducă noi monezi până când nu primeșts ciocolatele plătite 
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ECHITIA(urYmon)<(urkehoc)+1) o 


X3 Producătorul unui automat de vânzare trebuie să satisfacă cerințele atât 
ale patronilor cât şi ale clienților 


SPECAV=FĂRĂPIERDERI AECHIT1=0<((urYmon)-(urYchoc)S1) 
o 


X4 O specificare a funcționării corecte a unui automat interzice intro- 
ducerea a trei monezi de un penny succesiv 


CORECTAVC=~(<in1p>? in ur) D 
X5  Specificaţia pentru un automat sigur 

SIGURA VCXur eurme(A4 VC) ACORECTAVC) m] 
X6 Specificaţia pentru AVS2 (1.1.3 X6) 

Os((urYmon)-urYchoc))<2 o 
1.10.1 Satisfacerea 


Dacă P este un produs care îndeplineşte specificația S spunem că P satisface 
5, notat i z 


P sat S 
Satisfacerea înseamnă că orice observație posibilă a comportării lui P este 
descrisă de S. Cu alte cuvinte, S este adevărată pentru orice valori date vari- 
abilelor, valori generate din observațiile asupra lui P, sau mai formal 


Vur.ureurme(P)=S 


De exemplu, următorul tabel prezintă observaţii referitoare la proprietățile 
unui amplificator 
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Toate observaţiile cu excepția ultimelor sunt descrise de AMP10. A doua şi a 
treia coloană arată faptul că ieşirea amplificatorului nu este complet determi- 
nată de intrare. A patra coloană arată că dacă tensiunea de intrare nu este din 
gama specificată, tensiunea de ieşire poate avea orice valoare fără a contrazice 
specificaţiile. (În acest exemplu simplu s-a ignorat posibilitatea ca o tensiune 
de intrare prea mare să distrugă amplificatorul.) 

Următoarele legi dau proprietățile cele mai generale referitoare la relația 
satisface. Specificaţia true, care presupune inexistența vreunei constrângeri 
indiferent de observaţiile referitoare la produs, este satisfăcută de orice pro- 
dus. Putem spune că orice produs defect satisface această cea mai slabă speci- 
ficaţie à 


L1 P sat true 


Dacă un produs satisface două specificaţii diferite, atunci satisface şi con- 
juncţia lor 


L2A Dacă P sat S 
şi P sat T 
atunci P sat (SAT) 


Legea L2A se poate generaliza la un număr infinit de conjuncții prin.cuantifi- 
care. Fie S(n) un predicat cu variabila n 2 


L2 Dacă Vn. (P sat S(n)) 
atunci P sat (Vn. S(n)) 


dacă P nu conţine pe n. 


Dacă există o implicaţie logică între specificaţiile S şi T, atunci orice obser- 
vaţie descrisă de S este de asemenea descrisă de T. Totodată, orice produs care 
satisface S trebuie să satisfacă şi specificația mai slabă T 


L3 Dacă P sat S 
şi ST 
atunci P sat T 


Prin prisma ultimei legi vom scrie în cazul unor reguli, în care intervin im- 
plicaţii de forma ST 


P sat S 
>T 


Scanned with CamScanner 


PROCESE 


ca o prescurtare pentru 


P sat S 
ST 


P sat T din L3 


Legile şi explicațiile date mai sus pot fi aplicate oricărui produs şi 
oricărei specificaţii. În următorul paragraf se vor prezenta legile specifice 
proceselor. 


1.10.2 Reguli 


În proiectarea unui produs trebuie să ne asigurăm că acesta va satisface speci- 
ficațiile. Responsabilitatea poate fi asumată folosind raționamente din diverse 
domenii ale matematicii, ca de exemplu geometria diferențială, calcul diferen- 
tial şi integral. În prezentul paragraf se prezintă un set de legi -ce folosesc 
raționamente algebrice, logice, permiţând demonstrarea îndeplinirii specifi- 
caţiei S de către procesul P. 

Vom scrie S(ur) pentru a arăta că specificaţia are pe ur drept, variabilă 

- liberă. Un alt motiv pentru care ur este explicită este posibilitatea de a o sub- 

stitui cu expresii complicate, ca de exemplu ur”. Este evident că atât S cât şi 
S(ur) au şi alte variabile în afară de ur 

Orice observaţie relativă la procesul STOP va fi întotdeauna urma vidă, 
deoarece procesul nu face nimic 


LAA STOP sat (ur=<>) 


Urma procesului (c—>P) este iniţial vidă. Orice urmă ulterioară începe cu c iar 
coada este o urmă a lui P. De asemenea coada trebuie să poată fi descrisă de 
orice specificaţie a lui P 


LAB Dacă P sat S(ur) 
atunci (c—P) sat (urs V(urg=e AS(ur))) 


Un corolar al acestei legi tratează prefixul dublu 
LAC Dacă P sat S(ur) 
atunci (c—dP) sat (urs<c,d>V(ur><c,d> AS(ur))) 


Alegerea binară este similară prefixului, dar urma poate începe cu oricare din 


cele două evenimente alternative, iar coada este 
» SI wá 
te descrisă de specificația alter 
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Alegerea binară este similară prefixului, dar urma poate începe cu oricare din 
cele două evenimente alternative, iar coada este descrisă de specificația alter- 
nativei alese 


LAD Dacă P sat S(ur) 
şi Q sat T(ur) 
atunci (c—P|d—=Q) sat (urs V(urg=e AStur))V (uro=d AT(ur))) 


Toate legile descrise mai sus sunt cazuri particulare ale legii alegerii generale 


LA Dacă VxeB. (P sat S(urx)) 
atunci (x:B—P(x)) sat (ur=o V(urgeBAS(ur,urg))) 


Legea pentru operatorul după este surprinzător de simplă. Dacă ur este o 
urmă a lui (P/s), s^ur este o urmă a lui P şi de aceea trebuie să poată fi des- 
crisă de orice specificaţie pentru P 


L5 Dacă P sat S(ur) 
şi seurme(P) 
atunci (P/s) sat S(s^ur) 7 


În fine, avem nevoie de o lege care să stabilească corectitudinea procesu- 
lui definit recursiv 


L6 Dacă F(X) este cu gardă 
şi STOP sat-S 
şi (X sat NFH) sat S)) 
atunci (X.X) sat S 


Prin inducţie putem deduce că 

P'(STOP) sat S 
Deoarece F este cu gardă, F"(STOP) descrie complet cel puţin primii n paşi 
din comportarea lui XRX). Astfel, orice urmă a lui pY. AY) este o urmă 
pentru F"(STOP), oricare ar fi n. Această urmă trebuie, de asemenea, să satis- 


facă aceeaşi specificaţie S ca şi P'(STOP). O justificare mai riguroasă va fi 
dată în paragraful 2.8 cu ocazia demonstraţiei matematice de la sfârşit. 


Exemplu 


X1 Vrem să dovedim că (1.1.2 X2, 1.10 X3) 
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AT'S sat SPECAV 


Demonstraţie. (1) STOP sat (ur=<>) L4A 
=0s(urbmon Hurd choc)s1 


deoarece (<>4mon}=(<>4choc)}0 
Concluzia rezultă folosind L3 


(2) Presupunem V sat (O<((urYmon)-(urYehoc))S1) 


Deci (mon->choc—N) sat (urs<mon,choc> 
V(ur><mon,choc> 
AOs((ur"ym on)-ur'Ychoc)s 1) L4C 
>0<((ur Imon)urYehoc))< 1 


deoarece <>bmon=<>4choc=<mon>}choc=0 

şi <mon>YinonA<mon,choc>kmon)=<mon,choc>Vehoc=1 

şi urz<mon,choc>=>(urbmon=ur"4mon+] AurYehoe=ur"behoc+1) 
Concluzia rezultă din L3 şi L6 (mi 


Faptul că un proces satisface specificațiile nu înseamnă automat că este 
util necesităților cerute. De exemplu, avem 


ur=<>0<( urlmonurYchoc)< 1 
şi putem deduce din L3 şi L4A că 
STOP sat O<(urkmon)HurYchoc)s! 


Cu toate acestea STOP nu poate fi folosit ca un automat de vânzare, nici pen- 
tru patron, nici pentru client. Este clar că evită să facă ceva greşit, dar asta nu 
înseamnă nimic. Putem spune că STOP satisface orice specificaţie satis- 
făcătoare oricărui proces, 

Din fericire, este evident că 41'S nu se poate opri vreodată. De fapt, orice 
proces definit în termenii prefixului, alegerii şi recursivității cu gardă nu se va 
opri niciodată. Singura modalitate de a descrie un proces cu posibilitatea de a 
se opri este de a include explicit în descrierea sa STOP sau (x:B—P(x)), unde 
B este mulţime vidă. Prin evitarea acestor cazuri putem scrie procese care ga- 
rantat nu se vor opri. Totuşi, după introducerea concurenţei, în următorul 
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capitol, vom vedea că aceste singure premise nu sunt suficiente. Modalitatea 
generală de a demonstra că un proces nu se oprește este dată în paragraful 3.7. 
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2 Concurență 


2.1 Introducere 


Un proces este definit prin descrierea întregii sale comportări posibile. De 
multe ori, există o alegere între diferitele acţiuni, de exemplu introducerea 
unei monezi de doi penny sau a uneia de un penny într-un AIC (1.1.3 X4). In 
fiecare caz. alegerea primului eveniment poate fi controlată de mediul în care 
evoluează procesul. De exemplu, cumpărătorul poate selecta ce monedă intro- 
duce în 41°C. Din fericire, mediul unui proces poate fi descris de asemenea ca 
un proces cu comportarea definită prin notațiile introduse. Aceasta permite in- 
vestigarea comportării unui sistem complet format din proces şi mediul său, 
cei doi interacţionând concurent. Sistemul poate fi privit ca un proces a cărui 
comportare este definită în termenii comportărilor asigurate pentru cele două 
procese componente. Sistemul poate fi plasat la rândul lui într-un mediu mai 
cuprinzător ş.a.m.d. De fapt, este bine de înţeles că putem şterge diferența în- 
tre procese, medii şi sisteme. Toate sunt procese a căror comportare poate fi 
imaginată, descrisă, înregistrată şi analizată într-o manieră simplă şi 
omogenă. 


2.2 Interacţiune 


Când două procese sunt puse să evolueze concurent, intenţia este ca ele să in- 
teracţioneze. Aceste interacțiuni pot fi privite ca evenimente ce necesită par- 
ticiparea simultană: a celor două procese, Pentru cele ce urmează, să ne în- 
dreptăm atenţia spre astfel de evenimente şi să le ignorăm pe celelalte. Vom 
presupune totodată că alfabetele celor două procese sunt identice. De aseme- 
nea, fiecare eveniment care apare trebuie să fie un eveniment posibil în com- 
portarea independentă a fiecărui proces separat. De exemplu, o ciocolată poate 
fi extrasă dintr-un A!" numai când cumpărătorul doreşte și ..1!” este pregătit să 
o facă, Fie P şi Q două procese cu acelaşi alfabet, atunci intoducem 
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PQ 


pentru a desemna procesul care se comportă ca sistemul compus din procesele 


P şi Q ce interacționează sincronizându-se în anumite momente, conform celor - 


expuse mai sus. 
Exemple 


X1 Un client pofticios este fericit de a obține o bomboană șau o ciocolată 
fără a plăti. Totuși, el va plăti, fără tragere de inimă, o monedă, după care in- 
sistă să primească ciocolată 


CLPOFbonbon-3CLPOF | choc—>CLPOF | mon->choc>CLPOF) 


Când acest consumator se găseşte față în față cu AVCB (1.1.3 X3) este 
frustrat, deoarece automatul nu permite extragerea produselor înaintea plății. 
Pe de altă parte, AVCB nu va da nici o bomboană, pentru că consumatorul a 
plătit o ciocolată 


(CLPOPIM VCB)=uă .(mon-—ychoc—X) 


Acest exemplu arată cum un proces definit ca o compoziţie a două subprocese 
poate fi rescris ca un proces fără operatorul ||. „O 


X2 Un consumator zăpăcit doreşte o napolitană mare astfel că pune o 
monedă în AVC. Nu observă dacă a introdus un penny sau doi penny 


ZĂPĂCITAin2p-ymare-3ZĂPĂCIT]in lp->mare-—>ZĂPĂCIT) 
Din nefericire, AVC nu poate elibera o napolitană mare pentru un penny 
(ZĂPĂCITINVC) = pă (in2p-—mare-—Xlinlp—>STOP) 


STOP-ul care intervine după primul eveniment inlp se mai numeşte blocaj. 
De fapt, este situatia când fiecare proces component este pregătit să se 
angajeze în acţiuni ulterioare diferite. Deoarece nu se pot înțelege care acțiune 
să fie aceasta se ajunge la blocaj. D 


Exemplele anterioare pun în evidență abdicarea de la abstractizare şi 
obiectivitate. Este important de rememorat că evenimentele sunt niște tranziţii 
neutre care pot fi observate și înregistrate de oricine, fără a cunoaşte, de exem- 
plu, a priori, cum este o napolitană mare, mică, o ciocolată sau bomboană. 
Special s-a ales alfabetul format din evenimente relevante pentru a exclude 
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stări emoționale sau alte aspecte. Dacă dorim putem "introduce evenimente 
pentru modelarea schimbării stărilor interne. ca în 2.3 X1. 


2.2.1 Legi 


Legile guvernând comportarea lui (20) sunt simple şi regulate. Prima ex- 
primă simetria între proces și mediu 


LI PIO=QIP 
Următoarea lege arată că nu contează ordinea în care interacționează procesele 


L2 PIKOR = PIOR 


Interacțiunea cu procesul aflat:în blocaj duce la blocaj. O interacțiune cu pro- 
cesul RU'Nap (1.1.3 X8) nu presupune vreo restricție ulterioară pentru P 


L3A PIISTOPap= STOPap 
L3B PIRUNap =P 


Următoarele legi arată cum o pereche de procese se angajează simultan în 
aceeaşi acțiune sau se blochează ducă prima acţiune nu este comună 


LA (ec >P). 9) 
LAB c- Phil >Q SIOP dacă cad 


Aceste legi se generalizează la cazurile când unul sau ambele procese oferă o 
alegere pentru evenimentul inițial. Numai evenimentele pe care le oferă amân- 
două procesele (comune) sunt posibile de a fi angajate când procesele se com- 
bină interacţionând 


LA (xA oPODIG: BOU eul MPDE) 


Această lege permite unui sistem definit in termeni de concurență să fie trans- 
format într-o descriere alternativă fără concurență 


Exemplu 


NI Fie P=a5boPboP) 

şi D(a-Xb50le0)) 
Atunci (P|O)za-((B=P(0le=0)) din L4A 
=a—bAP|O)) din L4A 
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=Y. (a>b>X) deoarece recursivitatea este cu gardă 
“e 


2.2.2 Implementare 


Implementarea operatorului || se bazează pe L4 


interseck(PO)izit PE "BLIPVQ(z)="BLIP then "BLIP 
Ș else intersec!(P(2),9(2)) 


2.2.3 Urme 


Deoarece fiecare acţiune a lui (PQ) necesită participarea simultană atât a lui 
P cât şi a lui Q, fiecare secvență de astfel de acțiuni trebuie să fie posibilă 
pentru ambii operanzi. Pentru acelaşi motiv / este distributivă față de ||- 

L1 urme(PIO)-urme(P)rurme(9) 3 
L2 (PIO =PO) 


2.3 Concurență 


Operatorul descris în paragraful anterior poate fi generalizat la cazul când 
operanzii P şi Q au alfabete diferite 


aPzaO 


Când procesele evoluează concurent, evenimentele care sunt în ambele 
alfabete (așa cum s-a arătat mai sus) necesită participarea simultană a lui P şi 
Q. Evenimentele care aparțin exclusiv lui P nu-l interesează pe Q, care nu are 
Cum să le observe, Astfel de evenimente pot apărea independent de Q când P 
se angajează în ele. Similar, Q se poate angaja în evenimente exclusiv ale lui. 
De aceea, mulțimea evenimentelor care sunt logic posibile pentru întregul 
sistem este desigur reuniunea alfabetelor proceselor componente 


PQP Q 


Acest operator de compunere este un exemplu mai rar de operator cu operanzi 
cu alfabete diferite iar rezultatul are un al 3-lea alfabet. Totuși, când cei doi 
operanzi au același alfabet, rezultatul are şi el acelaşi alfabet şi (P||Q) are 
evident semnificaţia anterioară 
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Exemple 


X1 Fie aA4VSUNET=(mon,choc,bing,bang,bonbon) 

unde bing este sunetul unei monezi căzând în cutia de bani a automatului de 
vânzare pentru care se iau în considerare şi sunete 

și bang este sunetul făcut de automat la terminarea unei operaţii 


Automatul nu eliberează bomboane (s-au terminat) 
AVSUNETAmon-—bing—ychoc-—bang —AVSUNET) 


Dacă consumatorul preferă bomboane n-are decât să blesteme, dar trebuie să ia 
numai ciocolate 


aCONS=(mon,choc,blestem,bonbon) 
CONSAmon-—(bonbon-—>CONSIblestemn—choc-—CONS)) 


Rezultatul activităţii concurente a celor două procese este 


(AVSUNETIICONS)=uX .(mon—(bing—blestem —>choc—>bang—>X 
$ |blestem—>bing—>choc—>bang—>X¥)) 


Trebuie observat că bing poate fi intervertit cu blestem. Aceste evenimente pot 
apare în succesiune sau simultan, caz în care nu contează ordinea în care se 
înregistrează. De notat că formula matematică nu reprezintă în nici un fel fap- 
tul că clientul preferă o bomboană în loc de a exprima un blestem. Formula 
este o abstractizare a realităţii care ignoră emoțiile umane şi se concentrează 
numai pe posibilităţile de apariţie sau nu a evenimentelor din alfabete şi nu a 
evenimentelor dorite sau nu, posibile sau nu. 0 


X2 
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Un marker porneşte din poziţia arătată pe o suprafaţă riglată şi se poate 
mișca sus, jos, dreapta, stânga 


Fie aP=(sus, jos} 
P=(sus—jos—P) 
aO=(stânga, dreapta} 
O-(dreapta->stânga—O)stânga-dreapta—9) 


Comportarea markerului poate fi definită de 


PO 


În acest exemplu, alfabetele aP şi O nu au vreun element în comun. De ase- 
menea, mișcările markerului sunt determinate de întrețeserea acţiunilor din 
procssul P cu cele din Q. Astfel de întrețeseri ale acţiunilor sunt foarte greu de 
descris fără concurență. De exemplu, fie R,; procesul care semnifică compor- 
tarea markerului (X2) cînd se găseşte în linia i şi coloana j de pe suprafață, 
ie(1,2),je(1,2,3). 


Atunci  (P|O)= Rip, unde 
R, Ajos—RuldreaptaoR22) 
Ry sus—Raldreapta—R12) 
Ra2jos-Rinlstânga—Ri|dreapta—R23) 
RA sus—Rhstânga-—Ruldreapta—R13) 
Ra3Ajos—Ris|stânga—R22) 
RysAsus-—Rasistânga—R12) ia) 


2.3.1 Legi Aa 


Primele trei legi pentru forma extinsă de concurență sunt aceleaşi cu legile 
pentru interacţiune (paragraful 2.2.1) 


L1,2 || este simetric şi asociativ, 
L3A PI|STOPap=STOPap 
L3B P|RUNap=P 


Fie ae(aP-aQ), be(aQ-aP) şi {c,d} c(aQnaP). Următoarele legi arată cum! 


P se angajează singur în a, Q singur în b, iar c şi d necesită participarea 
simultană a lui P şi Q 


LAA (coP)(c—O)>e-MPIIO) 
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LAB (c>P)d->Q)=STOP dacă cd 
L5A (aP)(c=O)=aPl(c—9)) 

L5B (c>P)|(b—>0)=b—X(c>P)||Q)) 

L6 (aP)|b—O)-a-XPI(b=9)b-A(a>P)l9) 


Aceste legi pot fi generalizate pentru operatorul alegere generală 


L7 Fie Px 4A—>P(x)) 


şi  0=W:B—00)) 
Atunci (PIO)=z:C—P'0”) 
unde CAAnB)HA-a0)U(B-aP) , 
şi  P'=P() i dacă zeA 
=P altfel 
Q'=0(2) dacă zeB 
=9 i altfel 


Legile de mai sus permit unui proces definit prin concurență să fie rede- 
finit fără a folosi acest operator, ca în următoarele exemple 


Exemple 
X1 Fie aP=(a,c),aQ=(b,c) 


Fie P=a—c-P) 
Fie Q=c—>b >Q) 


De aceea P|O-—a—c—Py(e—b—0) i din definiție 
=a>((c>P)|(c->b0>0)) din L5 
=a—>c>(P|(b—>0)) din L4...(1) 

De asemenea P|(b>QHa—xXc>P)|(b—>Q) + 
|b—PII9)) din L6 

=(a>b-M(e—P)lO) 

bP) din L5 
=(a—>b-»c—(P|(b—>0)) din L4 
|b>a—c-P(P—9))) (1) de mai sus 
=X. (abc >X deoarece este 
[b-a >c >X) cu gardă 


Deaceea (P|Q)=a-+e-X.(1>b>c >X 
[ba >c>X)) din (1) de mai sus 
i m] 
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2.3.2 Implementare 

Implementarea operatorului || este dérivată direct din legea L7. Alfabe- 
tele operanzilor sunt reprezentate de liste finite de simboluri, A şi B. Testul de 
apartenență foloseşte funcția estemembru(x,4) definită în paragraful 1.7. 


(PIIQ) este implementat prin apelul funcției 
concurent(P,aP,a0,Q) 


definită astfel 

concurent(P,A,B,Q}aux(P,Q) 
unde aux(P,O)= 
2x.if P="BLIP sau Q="BLIP then "BLIP 

else if estemembru(x,4) A estemembru(x,B) then aux(P(x), Q(œ)) 

else if estemembru(x, A) then aux(P(x), Q) 
else if estemembru(x, B) then aux(P, Q(x)) 
else "BLIP 

2.3.3 Urme 

Fie t urma lui (P||9). Orice eveniment din £ care aparține alfabetului lui 
P este un eveniment în evoluția lui P. Orice eveniment din £ care nu aparţine 
lui aP a apărut fără participarea lui P. Astfel (rhaP) este o urmă formată din 
evenimente în care a participat efectiv P şi de aceea o urmă a lui P. Analog, 


(tTaQ) este o urmă a lui Q. Mai mult, fiecare eveniment din / trebuie să fie ori 
în aP ori în aQ. Acest raționament sugerează legea 


L1 urme(PIO=tel elaP)eurme(p) A haQ)eurme(0) Ate(aPuaQ)*) 
Următoarea lege arată cum operatorul 4 se distribuie în compunerea paralelă 
L2 (PIOXSA PAS hoP)) As i0) 
Când aP=a0 avem 

slaPp=shaO=s 


şi aceste legi sunt identice cu cele din paragraful 2.2.3. 
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Exemple 

X1 Vezi2.3 X1. 

Fie tl=<mon,bing,blestem> 

atunci tLÌaAVSUNET=<mon,bing> este în urme(AVSUNET) 

şi tl NaCONS=<mon,blestem> este în urme(CONS) 


De aceea t1 eurme(4VSUNETIICONS) 
Un raționament similar ne arată că 
<mon,blestem,bing> eurme(A VSUNETIICONS) 


Cele de mai sus confirmă că evenimentele blestem şi bing pot fi intervertite în 
orice ordine. Ele pot să apară chiar simultan dar atunci nu le putem înregistra 
decât tot într-o succesiune. m] 


În concluzie, urma lui (P||Q) este o întrețesere a urmei lui P cu urma lui Q, 

evenimentele comune aparînd numai o dată. Dacă aPnaQ=(), urmele sunt 
întreţeseri efective (paragraful 1.9.3.), conform cu paragraful 2.3 X2. La 
cealaltă extremă, când aP=aQ fiecare eveniment aparține ambelor alfabete şi 
sensul lui (P||Q) este exact cel definit pentru interacţiune (paragraful 2.2). 


L3A Dacă aPnaQ={} 
umePloisl 3 turme(P).3-u:urme(Q).s întrejese ee u)} 


L3B- Dacă Pai: 
urme(P||Qyurme(P)ourme (Q) 


2.4 Reprezentări grafice 
Procesul P cu alfabetul (a,b,c) este figurat ca un dreptunghi etichetat P bordat 


de un număr de linii, fiecare etichetată cu un eveniment diferit din alfabetul 
său (fig. 2.1). Analog Q, cu alfabetul {b,c,d} este reprezentat ca în fig. 2.2. 


Figura 2.1 Figura 2.2 
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Când aceste două procese sunt puse să evolueze concurent, sistemul 
rezultat poate fi desenat ca o reţea în care liniile etichetate la fel sunt conectate 
iar liniile etichetate cu evenimente proprii proceselor rămân libere (fig. 2.3.). 
Un al 3-lea proces R, unde aR=(c,e), poate fi adăugat ca în fig. 2.4. 


c ; 
Figura 2.3 


Figura 2.4 


Se observă că evenimentul c necesită participărea tuturor celor trei 
procese, b necesită participarea lui P şi Q, în timp ce evenimentele proprii 
a,d,e privesc un singur proces. Reprezentările de acest fel vor fi numite dia- 
grame de conexiune. 


Figura 2.5 


Trebuie reamintit că un sistem construit din 3 procese este totuşi un sin- 
gur proces şi poate fi reprezentat ca un singur dreptunghi (fig. 2.5). Astfel, 
numărul 60 poate fi privit ca produsul a trei numere 3x4x5, dar după ce l-am 
obținut rămâne un singur număr şi maniera de construcție nu mai este rele- 
vantă sau observabilă. f 
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2.5 Exemplu: Problema mesei celor cinci filozofi 


În antichitate, un filantrop bogat a donat unei Academii cele necesare 
pentru a găzdui 5 filozofi eminenţi. Fiecare filozof avea o cameră în care îşi 
putea desfăşura activitatea sa de gândire. Exista de asemenea o sală de mese 
comună, cu o masă rotundă și cinci scaune etichetate cu numele filozofului ce 
urma să se aşeze pe el. Numele filozofilor erau FIL FIL FIL, FIL, FIL4, şi ei 
erau dispuși în sens trigonometric în jurul mesei. În stânga fiecărui filozof era 
așezată o furculiţă iar în centrul mesei era un castron mare cu spaghetti, ce era 
continuu umplut. 

Un filozof îşi petrecea cea mai mare parte a timpului gândind. Când i se 
făcea foame, se ducea în sala de mese, se așeza pe propriul său scaun, îşi lua 
propria furculiță din stânga şi o înfigea în castronul cu spaghetti. Dar natura 
încâlcită a spaghettilor face să fie necesară încă o furculiță. De aceea filozoful 
avea nevoie şi de furculița din dreapta. Când filozofii ce mâncau terminau, 
puneau jos ambele furculiţe, se ridicau şi se duceau în camerele lor pentru a 
reflecta din nou. Desigur, o furculiță putea fi folosită numai de un filozof la un 
moment dat. Dacă alt filozof ar fi dorit-o, el trebuia să aştepte până când de- 
venea disponibilă. 

2.5.1 Alfabete 

Vom construi acum un model matematic al acestui sistem. Pentru 
început trebuie să selectăm mulțimea de evenimente relevante. Pentru FIL; 
mulțimea este definită astfel 

aFIL(i.aşează,i.ridică, 


i.preia_furc.i,i.preia_furc (i 81), 
ielib_furc.i,i.elib_furc. (81) 


unde este suma modulo 5, astfel că i®1 identifică vecinul din dreapta al 


filozofului í, 


" Se observă că alfabetele filozofilor sunt disjuncte. Nu există nici un 
eveniment în care să participe împreună, astfel că nu există nici o modalitate 
de a interacţiona sau comunica între ei - o comportare reflectată realist pentru 
atitudinea filozofilor din acele vremuri. 
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2.aşează 


J 2.ridică 


2.elib mia pi aa _furc.2 
URC, V 2.preia_furc.3 
3elib PE 5.preia ala L.elib_furc.2 
3.ridică 3 preia _furc.3 Lpreia_furc. 1.aşează 


„ridică 


3.elib imdb „preia_furc.4 1,preia_fure. 1 [fe fure. 


O.preia_fure.l 0.elib_furc.l 
O.preia_furc.0 


4.ridică 4.aşează O.ridică O.așează 
Figura 2.6 i 


Ceilalţi actori în mica noastră dramă sunt cele cinci furculiţe, fiecare 
purtând acelaşi număr ca și filozoful în stânga căruia se află. O furculiţă este 
preluată sau pusă înapoi pe masă de acest filozof sau de vecinul lui. Alfabetul 
furculiței i este definit astfel 


aFURC;ţi.preia_furc.i (9 1).preia_furc.i, 
i.elib_furc.i, (i9 1).elib_furc.i) 


unde © înseamnă scădere modulo 5. 

Astfel, fiecare eveniment exceptând ridicatul sau aşezatul pe scaun, ne- 
cesită participarea exact a doi actori vecini, un filozof şi o furculiță, aşa cum se 
arată în fig, 2.6. 


2.5.2 Comportarea | 


În afară de starea de a reflecta și a mânca, pe care le ignorăm, existența 
fiecărui filozof este descrisă de repetarea unui ciclu de şase evenimente 


FILAi.aşează-—i preia _furc.i—i.preia_fure (i81)— 
i.elib_furc.i—i.elib_furc.(B1)>i.ridică—FiL;) 


7 
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Rolul unei furculiţe este simplu, ea fiind mereu ridicată și pusă jos de 
unul din filozofii alăturaţi (aceeaşi în ambele situaţii) 


FURCAAi.preia_furc.i—i.elib_furc.i—FURC, 
(G91).preia_furc. ioh. elib, Aaa, gi URC, ) 


Descrierea activităților din cadrul Academiei este compunerea concurentă a 
comportărilor elementelor sale f 


FIL_SAFILOFIL FIL=|FILa FILA) 
FURC_S=FURCg]|FURC, ||FURCAIFURCJ|FURC,) 
ACADEMIEFIL_5||FURC_5) 


O variantă interesantă a acestei istorii permite filozofilor să-și ridice fur- 
culițele în orice ordine vor sau să le aşeze în orice ordine. Să considerăm com- 
portarea mâinilor fiecărui filozof. Fiecare mână este capabilă să ridice furculița 
corespunzătoare, dar ambele mâini (ale aceluiaşi filozof) sunt necesare în 
situaţiile de aşezare sau ridicare de pe scaun 


aSTÂNGA = ={i.aşează,i.ridică,i.preia_furc.i,i.elib_furc.i} 

aDREAPTA; = (i.aşează,i.ridică,i.preia_furc (i91),i.elib_furc. (91) 

STÂNGA ii aşează—i.preia_furc.i>i.elib_furc.i—i.ridică—STÂNGA;) 

DREAPTA Ai.aşează—i.preia_furc.GB1)>i.elib_furc.(81)=>i.ridică 
—DREAPTA);) 

FIL;STÂNGA JIDREAPTA,; 


Sincronizarea pe evenimentele așează şi ridică de pe scaun între 
STÂNGA ; şi DREAPTA, ne asigură că nici o furculiță nu va fi ridicată decât 
când filozoful corespunzător este aşezat. Astfel operaţiile cu cele două furculițe 
adiacente unui filozof sunt întreţesute arbitrar. 

În altă variantă a acestei istorii fiecare furculiță poate fi ridicată şi 
aşezată de mai multe ori în timp ce un filozof stă la masă. De aceea compor- 
tarea mâinilor este modificată pentru a conţine o buclă, de exemplu 


S TÅNGA AI. aşează—>u (i.preia_fure.inielib_fure i X 
Ji ridicăSTÂNGA, )) 


2.5.3 Blocaj 
Când s-a construit modelul matematic, a apărut următoarea primejdie. Să pre- 


supunem că toți filozofii devin flămânzi cam în acelaşi timp. Ei se vor aşeza şi 
ridica propria furculiţă (stânga). Toţi vor căuta să ridice şi cealaltă furculiță 
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care nu e disponibilă. În această situaţie toţi vor flămânzi și mai tare, inevi- 
tabil. Cu toate că orice proces este capabil de o acţiune ulterioară, evident nu 
există nici una asupra căreia două procese să se înțeleagă să o realizeze. 

Totuşi, istoria nu se termină așa trist. Odată pericolul detectat s-au găsit 
căi pentru evitarea lui. De exemplu, unul dintre filozofi ar putea ridica întâi 
furculiţa din dreapta lui sau s-ar putea achiziţiona o furculiţă (cinci furculiţe în 
plus ar fi prea scump). 

Soluţia finală adoptată a fost numirea unui valet a cărui sarcină era să 
supravegheze (să conducă) așezarea și ridicarea fiecărui filozof de pe scaunul 
său. Alfabetul său este 


4 

U ti.așează,i.ridică) 

i=0 
Acestui valet i s-au dat instrucţiuni secrete de a nu permite să se aşeze mai 
mult de patru filozofi odată la masă. Comportarea lui este cel mai simplu de- 
finită recursiv mutual. 


Fie R-U (ridică), A= Ù {i.aşează} 
i=0 


VALET, defineşte comportarea valetului cu i filozofi aşezaţi 
VALETogAx:A—VALET)) 
VALET (x A—VALET a y.R>VALET, ) je{1,2,3} 
VALET = O:R>VALER ) 

Un proces Academie fără blocaj este 


ACADEMIE_NOUÄ=(ACADEMIE||VALET,) 


Istoria mesei celor cinci filozofi se datorește lui E. W. Dijkstra, iar 
introducerea valetului lui Carel S. Scholten. 


2.5.4 Demonstrarea lipsei blocajului 
În procesul ACADEMIE riscul blocajului era mai mult ca evident, de 


aceea pretenţia că noul proces ACADEMIE_NOUĂ este lipsit de blocaj trebuie 
demonstrat cu prudenţă. Ceea ce trebuie să arătăm poate fi formulat 


(ACADEMIE_NOUĂISy&STOP 
pentru toate seurme(4 CADEMIE _NOUĂ) 
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Demonstrația începe cu considerarea unei urme arbitrare s iar apoi arătăm că 
în toate cazurile există cel puţin un eveniment prin care s poate fi extinsă şi to- 
tuşi rămâne în urme(4CADEMIE_NOUĂ). Întâi definim numărul filozofilor 


aşezaţi 

aşezaţi(s)-Hs MASA) unde R şi A sunt definiţi mai sus 
Din cauză că (2.3.3 L1) $ NRA )éurme( VALETg) deducem că 
aşezați(s)<4 


Dacă am avea așezați(s)3, cel puţin un filozof s-ar mai putea aşeza, deci nu 
este blocaj. În cazul așezați(s)=4, considerăm numărul filozofilor care 
mănâncă (au ambele furculiţe ridicate). Dacă numărul lor este diferit de zero 
atunci un filozof care a mâncat pune furculița din stânga sa jos. Dacă nici un 
filozof nu mănâncă, să considerăm numărul furculițelor ridicate. Dacă acesta 
este mai mic sau egal cu trei, unul din filozofii care sunt aşezaţi poate ridica 
furculița din stânga. Dacă sunt patru furculiţe ridicate, atunci filozoful din 
stânga locului vacant poate ridica şi furculița din dreapta. Dacă sunt cinci fur- 
culiţe ridicate, cel puţin unul din filozofi mănâncă (nu avem blocaj !). 
Demonstrația de mai sus implică analiza numărului de cazuri descrise 
formal în termenii comportării exemplului nostru. Să considerăm altă metodă 


ACADEMIE este suficient să considerăm acele urme a căror lungime nu 
depășesc limita numărului de stări. În general, numărul de stări a lui (P||Q) 
nu depăşeşte produsul numărului de stări ale lui P înmulţit cu numărul de stări 

„ale lui Q. Deoarece fiecare filozof are 6 stări şi fiecare furculiță are 3 stări, 
numărul total de stări pentru ACADEMIE nu depăşeşte 


65 x 35 = 1,8 milioane 


Deoarece alfabetul procesului VALET este 2 a în acela al procesului 
ACADEMIE, atunci procesul ACADEMIE_NOUA nu are un număr mai mare 
de stări. Astfel, în aproape fiecare stare sunt posibile două sau mai multe eve- 
nimente, numărul urmelor care pot fi examinate în problema noastră depăşind 
21,8 milioane, Este clar că nici un calculator nu va putea explora toate aceste 


simple va rămâne responsabilitatea proiectantului de sisteme concurente. 
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2.5.5 Preluare infinită 


În afară de pericolul blocajului mai există un pericol pentru sistemul analizat — 
acela ca un filozof care intenționează să mănânce să fie luat prin surpridere de 
un vecin. Să presupunem că în stânga unuia din filozofi există un vecin destul 
de lacom şi că primul are de asemenea o mână stângă mai nesigură (de aceea 
mișcarea cu ea este încetinită). Astfel, înainte ca el să-şi.ridice furculița lui 
stângă, vecinul lacom (care este și foate îndemânatic) se grăbeşte, se aşează, 
acaparează ambele furculițe şi petrece un timp destul de lung mâncând. Apoi, 
el eliberează ambele furculițe şi pleacă. Dar când flămânzeşte din nou, se 
grăbeşte la masă, se aşează, ridică furculiţele, în timp ce vecinul său nu mai 
apucă să ridice și el furculiţa comună. Deoarece acest ciclu se poate repeta la 
infinit, unul din filozofii aşezaţi poate rămâne nemâncat. k 

Soluția corectă la această situație este să o privim ca o chestiune insolu- 
bilă, deoarece în situația că unul din filozofi se comportă ca cel lacom atunci 
un alt filozof va rămâne flămând o perioadă mai mare decât în mod obişnuit. 
Astfel se observă că nu există soluție care să aducă satisfacție totală, rezolvarea 
sigură fiind de a cumpăra mai multe furculițe şi mai multe spaghetti. 

Totuşi este important de garantat că un filozof aşezat va mânca, ceea ce 
implică modificarea comportării valetului. Ajutând un filozof să se așeze, el 
aşteaptă până când acesta ridică ambele furculițe după care ajută un alt vecin 
să se aşeze. Dar rămâne situaţia când unul din filozofi poate fi luat prin sur- 
prindere mereu. Să presupunem că valetul are o antipatie nejustificată față de 
unul din filozofi şi permanent întârzie acţiunea de a-l conduce la scaun, chiar 
dacă filozoful este pregătit pentru acest eveniment. Aceasta este o altă posibili- 
tate care nu a fost luată în considerare în exemplul noastru deoarece nu o 
putem distinge de situaţia când un filozof însuși aşteaptă un timp foarte lung 
până flămânzeşte. Avem de a face cu o problemă de sincronizare pe care am 
hotărât să o ignorăm deliberat sau rămâne în sarcina unei alte faze a 
proiectării şi implementării. Este sarcina celui care implementează să se asi- 
gure că orice eveniment ce devine posibil va avea loc într-un interval de timp 
rezonabil. De asemenea, implementarea în limbaje de nivel înalt nu trebuie să 
introducă asemenea întârzieri arbitrare în execuţia programului, chiar dacă 
programatorul nu are mijloace de a impune sau descrie acest lucru. 


2.6 Schimbare de simbol 


Exemplul din paragraful precedent a făcut apel la două mulțimi de procese : 
filozofii şi furculițele, În cadrul fiecărei mulţimi procesele au comportări foarte 
apropiate cu excepţia numelor evenimentelor în care se angajează. În acest 
paragraf vom introduce o metodă potrivită pentru definirea unor procese cu 
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comportări similare. Fie f'o injecție (unu la unu) ce realizează corespondența 
între alfabetul lui P şi mulțimea de simboluri 4 


faP>A 


Definim procesul P) ca unul care se angajează în evenimentul fle) ori de câte 
ori P se angajează în c. Avem 


aNPfaP) 
urme((P)=W* (5) | seurme(P)) 


(Pentru definirea lui /* vezi 1.9.1.). 
Exemple 


X1 În timp, preţurile produselor, după cum prea bine ştim, cresc. Pentru a 
reprezenta efectul inflaţiei, definim o funcţie f prin următoarele ecuaţii 


Rin2p)>inSp fimare)=mare 
Rinlp)in5p fmic)=mic 
fexlp)>exSp 


Noul automat de vânzare complex este 
AVCNOU=fAVC) m] 


X2 Un obiect se comportă ca MMọ (1.1.4 X2), dar efectuează acțiunile 
stânga, dreapta în loc de sus, jos 


fsus)=>dreapta, Rjos}stânga, fpe_loc}pe_loc, 
SD AMM) o 


Principalul scop al tehnicii de schimbare a numelor evenimentelor este de a 
permite o compunere mai eficientă a proceselor în construcții concurente. 


X3 Un marker se mişcă pe o suprafață riglată infinită stânga, dreapta, Sus, 
jos, margini existând doar în partea stângă şi în cea de jos 
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Markerul porneşte din colțul din stânga jos. Ca şi în 2.3 X2, mişcările pe 
verticală şi orizontală pot fi modelate prin acțiuni independente ale unor 
procese separate. Numai în colțul din stânga jos markerul se poate angaja în 
evenimentul pe_Joc, care însă necesită participarea simultană a celor două 
procese separate 


SDSJ=SD MM o 


X4 Vrem să conectăm două instanțe ale lui COPIEBIT (1.1.3 X7), astfel că 
fiecare bit emis de primul să fie primit de al doilea. Mai întâi trebuie să modi- 
ficăm numele evenimentelor folosite pentru comunicația internă, aşa încât 
vom introduce două noi evenimente mij.0 și mij. şi definim funcţiile f şi g 
pentru a schimba emiterea unuia din procese şi primirea celuilalt 


Remi.0)=g(pri.0)=mij.0 

temi. I)=g(pri. I=mij.1 
Rpri.0)=pri.0, fpri. =pri.1 
8(emi.0)=emi.0, g(emi. 1)=emi.1 


Rezultatul pe care-l aşteptăm este 
LANȚ2=fCOPIEBIT)|g(COPIEBIT) 


De obsevat că fiecare emitere a unui 0 sau 1 de către operandul stâng al opera- 
torului || este (prin definiţia lui f şi g) acelaşi eveniment (mij.0, mij.1) ca cel 
primit drept 0 sau 1 de către operandul din dreapta. Astfel este modelată 
comunicarea sincronizată a unor biţi printr-un canal ce leagă două procese, ca 
în fig, 2.7 
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pri.0 mijo 


Figura 2.7 


Operandul din stânga nu are de ales în ce priveşte valoarea emisă pe ca- 
nalul de legătură, în timp ce operandul din dreapta este pregătit să se angajeze 
în oricare din evenimentele mij.0, mij.1. De aceea revine procesului care emite 
să determine cu fiecare ocazie care dintre cele două evenimente va apărea. 
Această metodă de comunicație între procese concurente va fi generalizată în 
cap. 4. 

Să remarcăm că evenimentele mij.0 şi mij.1 sunt în alfabetul procesului 
compus şi pot fi observate (chiar controlate) de mediu. Cineva ar putea avea 
intenţia de a ignora sau masca astfel de evenimente interne, dar în general 


mascarea ar putea duce la nedeterminism, astfel că problema este amânată 
pentru paragraful 3.5 [m] 


X5 Vrem să reprezentăm comportarea unei variabile booleene dintr-un pro- 
gram oarecare. Evenimentele din alfabetul său sunt 


asign0 asignează variabilei valoarea 0 
asignl -  asignează variabilei valoarea | 
acces0 accesează valoarea variabilei când este 0 
accesl accesează valoarea variabilei când este 1 


Comportarea variabilei este foarte asemănătoare cu-cea a automatului de bău- 
turi (1.1.4 X1), astfel că definim 


BOOL=fRAK) 


unde definirea lui feste o chestiune banală. Se observă că nu se poate accesa o 
valoare până ce nu s-a asignat una. Încercarea de a accesa o valoare 
neasignată duce la blocaj - una din erorile subtile de programare. [m] 


Arborescenţa lui P) poate fi construită din cea a lui P aplicând simplu 
funcţia f etichetelor tuturor ramurilor, Deoarece f este o funcție injectivă, 
transformarea păstrează structura de arbore și distincția între etichetele arcelor 


pornind din același nod, De exemplu, reprezentarea lui AVCNOU este dată în 
fig. 2.8 
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Figura 2.8 


2.6.1 Legi 


Schimbarea de simbol prin aplicarea unei funcții injective nu schimbă struc- 
tura comportării unui proces. Aceasta rezultă din distributivitatea aplicării 
unei funcții față de alţi operatori, aşa cum rezultă din următoarele legi. Vom 
folosi-următoarele definiţii auxialiare 


JBE) |xeB) 
f! inversa lui f 
fog compunerea lui fcu g 


J* definită în paragraful 1.9.1 


(nevoia de f! în următoarele legi este un motiv important de a insista ca f să 
fie injectivă) 

După schimbarea de simbol, STOP tot nu se angajează în nici un eveni- 
ment din alfabetul său schimbat 
Li fJSTOP STOP rA) 


În cazul unei alegeri, atât simbolurile oferite pentru selecție cât şi comportarea 
ulterioară sunt schimbate 


L2 fæB>PEYAB APO) 


Utilizarea lui f! din partea dreaptă ne obligă la următoarele explicații. Să ne 
amintim că P reprezintă o funcție-proces ce are o comportare ulterioară depin- 
zând de un x din mulțimea B. Dar variabila y din partea dreaptă iă valori din 
mulțimea fB). Astfel evenimentul corespunzător pentru P este f1(y), care este 
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în B (deoarece ye/(B)) iar comportarea lui P după acest eveniment este 
P(f-1w)), acţiunile acestui proces fiind corespunzător schimbate mai departe 
prin aplicarea lui f 

Schimbarea de simbol se distribuie în compunerea paralelă 


L3 RPIORAP)IRO) 


Schimbarea de simbol se distribuie într-un mod ceva mai complex în recursivi- 
tate, alfabetul modificându-se adecvat 


LA Ap A. FOR RAAFU O) 


Din nou, utilizarea lui f-! în partea dreaptă necesită unele explicaţii. Să ne 
amintim că o condiţie pentru validitatea recursivității din partea stângă cere ca 
F să fie o funcţie cu argument un proces ce are alfabetul A, generând un 
proces cu același alfabet. In partea dreaptă, Y este o variabilă modelând 
procesele cu alfabetul /(4) şi nu poate fi folosită ca argument al lui F, alfabetul 
său trebuind să fie mulțimea A. Aceasta se realizează aplicând funcţia inversă 
fl variabilei Y. Astfel F(f -1(P)) are alfabetul A, astfel că aplicarea lui / va 
transforma alfabetul la A4), asigurând validitatea recursivității şi în partea 
dreaptă a legii. 

Compunerea a două schimbări de simbol este definită prin compunerea a 
două funcţii schimbare de simbol 


LS Na(P)AfeXP) 


Urmele unui proces după schimbarea de simbol se obțin simplu prin 
schimbarea simbolilor individuali în orice urmă a procesului original 


L6 urme((P)=0*(5) |scurme(P)) 


Explicaţia următoarei și ultimei legi este similară cu aceea a lui L6 


L7 APAR) 
2.6.2 Etichetarea proceselor 


Schimbarea de simbol este în special utilă în construirea claselor de procese 
Similare concurente, relativ la acţiunile față de mediu, dar care nu inte- 
racţionează de loc între ele. Aceasta înseamnă că procesele trebuie să aibă al- 
fabete disjuncte mutual. Pentru a realiza aceasta, fiecare proces este etichetat 
diferit, fiecare eveniment al său având aceeaşi etichetă ca şi procesul. Un 
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eveniment etichetat va fi o pereche 7.x, unde 7 este eticheta iar x este un simbol 
corespunzător unui eveniment. Un proces P etichetat cu / este notat 


IP 


Acest proces se angajează în evenimentul /.x ori de câte ori P se angajează în 
x. Evident etichetarea poate fi definită cu ajutorul unei funcţii 


JR pentru toţi x din aP 
I:P=fAP) 


Exemple 
X1 `O pereche de automate care stau unul lângă altul 
(stânga:AVS)|(dreapta:A4 VS) 
Alfabetele celor două procese sunt disjuncte şi orice eveniment care apare are 
eticheta automatului unde se produce. Dacă automatele nu ar fi fost etichetate 
înainte de a fi fost aşezate, acționând în paralel, orice eveniment ar fi necesitat 


participarea ambelor maşini. Astfel perechea nu s-ar fi deosebit de un singur 
automat. Aceasta este o consecinţă a faptului că 


(AVSMVSEAVS l o 


Etichetarea proceselor permite folosirea lor ca şi variabilele declarate 1o- 
cal unei proceduri într-un limbaj de nivel înalt. 


X2 Comportarea unei variabile boolene este modelată prin procesul VARB 
(2.6 X5). Comportarea unei proceduri este descrisă de procesul UTIL, care 
asignează şi încarcă valorile a două variabile boolene numite b şi c. Astfel 
aUTIL include evenimente compuse ca 


b.asignO  asigynează valoarea 0 lui b 
c.accesl accesează valoarea curentă a lui c când este 1. 


Procesul UTIL înteracţionează în paralel cu cele două variabile boolene 
b:VARBIle: VARBI|UTIL 
În procedura UTIL se pot realiza următoarele acţiuni 


b:=false;P prin (b.asign0—P) 
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bi=—e;P prin (c.acces0—b.asignloP 
|e.acces1-—>b.asign0-—P) 
De observat cum valoarea curentă a variabilei este identificată prin alegerea 
între acces0 şi acces. Această alternativă afectează într-un mod adecvat com- 
portarea ulterioară a lui UTIL. [m] 


În exemplul X2 şi în următoarele ar fi mult mai comod să definim efectul 
unei singure asignări, de exemplu 


b:=false 
decât perechea 
b:=false:P 


care menționează explicit restul de program din P. Semnificaţia perechii din 
urmă va fi introdusă în cap. 5. 


X3 Un proces UTIL prelucrează două variabile contor etichetate cu / şi m. 


Ele sunt iniţializate cu 0 şi respectiv 3. Procesul UTIL le incrementează folo- ` 


sind evenimentele /.sus sau m.sus şi le decrementează (când sunt pozitive) prin 
ljos sau m jos. Un test de zero este asigurat de evenimentele /pe_Joc şi 
m.pe_loc. Astfel, pentru variabilele ! şi m poate fi folosit procesul MM, (1.1.4 
X2) după o etichetare adecvată 


(MM: MMS UTIL) 


În interiorul procesului UTIL se realizează următoarele efecte (exprimate con- 
venţional) 


(m:=m+1;P) prin (m.sus—>P 
if /=0 then P else Q prin (l.pe_loc=>P]|! jos—>l.sus—>0) 


Să remarcăm cum se realizează testul pentru zero : există o alegere între 
evenimentul /jos, pentru decrementarea contorului cu unu şi evenimentul 
Lpe_loc, Contorul etichetat cu / selectează între aceste două evenimente : dacă 
valoarea variabilei este zero este selectat /„pe_loc iar dacă este diferită de zero, 
cealaltă alternativă. Dar în al 2-lea caz valoarea variabilei a fost decrementată 
şi restabilirea ei la valoarea originală se face prin /„sus. În următorul exemplu 
restabilirea valorii originale este mai complexă. 


(m:=m+1;P) este implementată prin ADUN 
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unde ADUN este definit recursiv 


ADUN=JOS, 
şi JOS A(I.sos-NOSyll.pe_loc—SUS,) 
şi  SUSg=P 


Şi SUS Isus—m.sus—>SUS, 

Procesele JOS, testează valoarea iniţială a lui / decrementând-o până la 
zero. Procesele SUS, adună valoarea găsită atât la m cât și la l, refăcându-l 
astfel pe 7 la valoarea iniţială şi adunându-l practic pe 7 la m. m] 


Efectul unui masiv de variabile poate fi realizat printr-o colecție de 
procese concurente, fiecare etichetat cu un index din masiv. 


X4 Scopul procesului TEST este de a înregistra dacă evenimentul ap a 
apărut sau nu. La prima apariție a lui ap răspunde nu şi la fiecare din aparițiile 
următoare răspunde da 


aTEST={ap,nu,da} 
TEST=ap—>nu—>p¥.(ap—>da—>X) 


Acest proces poate fi folosit pentru a simula comportarea unui masiv cu 
elemente întregi 


ÎNT3—A0:TEST)|(1:TEST)|(2:TEST)(3: TEST) 
Întregul masiv poate fi iarăşi etichetat înainte de utilizare 
m-INT3)UTIL 


Fiecare eveniment în a(m:INT3) este un triplet, de exemplu m.2.ap. În proce- 
sul UTIL, efectul pentru 


if 2em then P else (m:=mu(2);0) 
poate fi realizat prin 
m.2.ap-Am.2.da->Plm.2.nu—Q) o 


2.6.3 Implementare 


În general, pentru a implementa schimbarea de simbol trebuie să ştim inversa 


g a funcției f. Trebuie de asemenea să ne asigurăm că g va da un răspuns spe- 
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cial "BLIP când este aplicată la un argumem din afara domeniului lui f 
Implementarea este bazată pe 2.6.1 L4. i 


schimb(g,P)=\x. if g(x)}="BLIP then "BLIP 
else if P(g())="BLIP then "BLIP 
else schimb(g,P(g(x))) 


Cazul special al etichetării procesului poate fi implementat mult mai 
simplu. Evenimentul compus /.x este reprezentat ca o pereche de atomi 
const"],"x). Deci (1:P) este implementat de 


etich(l,P)=iy. if null(y)V atom(y) then "BLIP 
else if car(y)£l then "BLIP 
else if P(cdr(y))="BLIP then "BLIP 
else etich(I,P(cdr(y))) 


2.6.4 Etichetare multiplă 


Definiţia etichetării poate fi extinsă pentru a permite fiecărui eveniment să ia 
orice etichetă / dintr-o mulțime L. Dacă P este un proces, (L:P) este definit ca 
un proces care se comportă exact ca P, cu excepția faptului că se angajează în 
evenimentul /.c (unde /eL şi ceaP) ori de câte ori P s-âr angaja în c. Alegerea 
unei etichete / este făcută independent, cu orice ocazie, de mediul lui (L:P). 


Exemple 
X1 Relativ la problema mesei celor cinci filozofi, introducem un valet tânăr 
care îşi ajută numai stăpânul său înspre şi de la scaun şi stă în spatele acestui 


scaun când acesta mănâncă 


aVAL_T=(aşează,ridică) 
VAL_T=aşează—ridi că—>VA LI) 


Acest proces poate să-și împartă serviciile la cinci stăpâni (dar servind numai 
pe unul la un moment dat) 


E=40,1,2,3,4) 
VAL_T MAE:VAL_T) 


Valetul tânăr multiplu ar putea fi angajat pentru a proteja de înfometare 
filozofii care iau masa când valetul (2,5.3.) este în vacanţă. Desigur, filozofii 


Scanned with CamScanner 


TAN, 


90 CONCURENȚA 


ar putea deveni mai flămânzi în vacanţă deoarece numai unul dintre ei este 
condus la masă la un moment dat. [m] 


Dacă E conține mai mult decât o etichetă, imaginea arborescentă a lui 
E:P este similară cu aceea pentru P dar mai stufoasă, în sensul că sunt mult 
mai multe ramuri plecând din același nod. De exemplu, imaginea lui VAL_T 
este un trunchi fără ramuri (fig, 2.9). Totuşi imaginea lui {0,1}: VAL_T este un 
arbore binar complet (fig. 2.10). Arborele pentru VAL_T_M este mult mai 
stufos. 


așează 
ridică 
aşează 


H 
i 


Figura 2.9 


O.ridică „ridică  O.ridi  Nuridică 


Figura 2.10 


i În general, etichetarea multiplă este utilă când folosim serviciile unui 
singur proces într-un număr de alte procese etichetate, admițând că mulțimea 
etichetelor este cunoscută dinainte, Această tehnică va fi exploatată mai intens 
în cap, 6, 


2.7 Specificații 


Fie P și Q procese care doresc să activeze concurent şi să presupunem că 
am demonstrat P 3 
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P sat S(ur) 
şi Q sat T(ur) 


Fie ur o urmă a lui (P||Q). Din 2, 3.3 L1 avem că (urlaP) este o urmă a lui P şi 
deci satisface S 


Slur aP) 
Similar, (urtaQ) este urmă a lui Q aşa că 
Tur aQ) 


Acest argument este valabil pentru orice urmă a lui (P||Q). De aceea 
putem deduce 


(PI) sat (Slur aP) A T(ur aQ) 
Acest raționament formal este rezumat în legea 
L1 Dacă P sat S(ur) l 
şi Q sat T(ur) 
atunci (PO) sat (S(ur NaP)ATurha9)) 
Exemplu 
X1 (Vezi 2.3.1.X1) 
Fie aP=ţa,c), aOQ=(b,c) 
Fie P-a—>c—P) 
Fie QAc—b—Q) 
Vrem să dovedim că 
(PI) sat OsurVa-urbb<2 


Demonstrația lui 1,10,2 X2 poate fi evident adaptată pentru a arăta că 


P sat (O<urba-urțes 1) 
şi O sat (0Surbe-urțbs1) 


Din L1 rezultă că 


Scanned with CamScanner 


92 CONCURENȚĂ 


(PIO) sat (Os laP)la-urhaP)lesi AOs(ur a O)Ye-ur NaO)Yos1) 
=0surVa-urlb<2 deoarece (ur lA)ka=urVa ori de câte ori ae 


Deoarece legile pentru sat permit lui STOP să îndeplinească orice speci- 
ficație, raționamentul bazat pe aceste legi nu poate niciodată dovedi absența 
blocajului, legi mai puternice urmând a fi date în paragraful 3.7. Pe moment, o 
cale de a elimina riscul blocării este o demonstrație atentă ca în paragraful 
2.5.4. O altă metodă este de a arăta că procesul definit cu operatorul pentru 
concurență este echivalent cu un proces fără blocaj definit fâră acest operator, 
aşa cum a fost făcut în 2.3.1 X1. Totuşi asemenea demonstrații presupun trans- 
formări lungi şi anevoioase. Ori de câte ori este posibil trebuie apelat la legi 
generale ca s 


L2 DacăPşiQ ñu se opresc (blochează) niciodată şi dacă (aP^aQ) conține 
cel puțin un eveniment, atunci (P||Q) definit în X1 nu se va opri niciodată. 


Exemplu 
X2 Procesul (P||Q) definit în X1 nu se va opri niciodată din cauză că 
aPnaO=(c). m] 
Legea pentru schimbare de simbol este 


L3 Dacă P sat S(ur) f 
atunci fP) sat S(f-1* (ur)) 


Utilizarea lui /-1* în această lege necesită explicaţii. Fie ur o urmă a lui 
RP). Atunci f -1* (ur) este o urmă a lui P. Ipoteza lui L3 afirmă că orice urmă 


a lui P satisface S. Urmează că f A* (ur) satisface S, ceea ce este exact con- 
cluzia lui L3. 


2.8 Teoria matematică a proceselor deterministe 


În descrierea proceselor am enunțat un mare număr de legi şi ocazional le-am. 


folosit în demonstraţii. Legile au fost justificate (în cele mai multe din cazuri) 
prin raționamente elementare în raport de ce ne aşteptam şi doream să fie 
adevărat. Pentru un cititor cu reflexe de matematică aplicată sau inginerie 
aceasta poate fi de ajuns. Dar întrebarea care se naşte este limpede : sunt 
aceste legi adevărate de fapt ? Sunt ele consistente ? Ar trebui să fie mai multe 
? Sau sunt complete în sensul că ele permit ca toate problemele legate de 
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procese să fie dovedite pe baza lor ? S-ar putea seva descurca cu mai puţine 
legi sau mai simple ? Acestea sunt întrebări la "are se poate răspunde printr-o 
investigaţie matematică mai profundă. 


2.8.1 Definiţii de bază 


În construirea unui model matematic al unui sistem fizic o metodă bună este 
de a defini conceptele de bază în termenii proprietăţilor care pot fi direct sau 
indirect observate sau măsurate. Pentru un proces determinist P suntem fami- 
liari cu două asemenea proprietăţi 


aP mulțimea evenimentelor în care procesul este evident capabil 
de a se angaja 

urme(P) mulțimea secvenţelor de evenimente în care procesul poate 
participa dacă este nevoie. 


Am explicat cum aceste două mulțimi trebuie să satisfacă cele trei legi din 
1.8.1, L6, L7, L8. Considerăm acum o pereche arbitrară de mulțimi (4,S) care 
satisface aceste trei legi. Perechea identifică unic un proces P a cărui urme S 
sunt construite potrivit următoarele definiţii - 


Fie PO=(x| es) 


şi P(x) procesul ale cărui urme sunt {t | > Mess) pentru toți x în PO 
Atunci  aP=A4 
şi PAx:PO—P(x)) 


Mai mult, perechea (4 „$) poate fi formată din ecuațiile 


A=aP 
=urme(x:PO—>P(x)) 


Din această cauză există o corespondenţă biunivocă între fiecare proces P şi 
perechea de mulţimi (aP,urme(P)). În matematică aceasta este o justificare 
suficientă pentru echivalarea celor două concepte. 

DO Un proces determinist este o pereche 


(45) 


unde A este orice mulțime de simboluri şi S este orice submulțime a lui A* 
Care satisface cele două condiţii 
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Co es 
C1 Yst. steS=>ses 


Cel mai simplu exemplu de proces care îndeplineşte această definiţie este 
acela care nu face nimic : 


DI STOP,A44<)) 


La cealaltă extremă este procesul care activează continuu 


D2 RUN; =AA*) 


Diferiții operatori de la procese pot fi acum definiți formal arătând cum 
alfabetul și urmele rezultatului provin din alfabetul şi urmele operanzilor. 


D3 BASAAL Sas xeBAseSe))) dacă BcA 
D4 (A ,SYs Atl (ses) dacă seS 


D5 pu A.FOA,U urme(P(STOPA)) 
0 


nèi 
D6 (A,S(B.D-AAVB, (s|se(4uB)* AsM)esAGstB)eD) 
D7 RASA), V*(s)|ses) dacă feste injectivă 


Desigur, este necesar să dovedim că în partea dreaptă a acestor definiții sunt 
de fapt procese, cu alte cuvinte satisfac condiţiile CO şi C1 din DO. Din fericire 
aceasta este uşor de arătat. 

În cap. 3 se va vedea că DO nu este o definiție adecvată a conceptului de 
proces din cauză că nu cuprinde posibilitatea de nedeterminism. De aceea, este 
necesară o definiție mai generală şi mai complicată. Toate legile pentru 
procese nedeterministe sunt adevărate pefitru cele deterministe dar procesele 
deterministe au câteva legi în plus, de exemplu 


PIP=P 


Pentru a evita confuzia, în această carte am evitat marcarea unor astfel de legi, 
astfel că toate legile pot fi folosite în siguranță la procese nedeterministe ca şi 
la cele deterministe (cu excepția 2.2.1 L3A, 2.2.3 LI, 2.3.1 L3A, 2.3.3 L1, 
L2,L3, care sunt false pentru procese conţinând CHAOS (3.8)). 
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2.8.2 Teoria de punct fix 
Obiectivul acestui paragraf este de a contura demonstrația teoremei fundamen- 


tale a recursivității, astfel ca un proces definit recursiv (2.8.1 D5) să fie soluție 
a ecuației sale recursive ţ 


BXA) = Fă. FA) 


Metoda urmează teoria de punct fix a lui Scott. Mai întâi trebuie să stabilim o 
relaţie de ordine între procese = 


D1 (4,S)E(B,D)-A=BASCT) 

Două procese sunt comparabile în această ordine dacă au acelaşi alfabet și 
unul face tot ce face celălalt şi chiar mai mult. Această ordonare este parţială 
în sensul că 


L1 PEP 
L2 PEQAQCP>P=Q 
13  PEOAOCR=PER 
Un lanţ în ordinea parțială este o secvență infinită de elemente | 
aa BoP iPr) 
astfel că PP; pentru toți i` 
Definim limita (cea mai mică margine superioară) unui astfel de lanț 
L] PaP U urme(P,;)): 

120 î20 + i 
Pe viitor vom aplică operatorul de limită |_] numai proceselor care formează 
un lanţ. 

O ordine parţială se spune că este completă dacă are un cel mai mic ele- 
ment și toate lanţurile au o cea mai mică margine Superioară. Mulțimea tu- 
turor proceselor cu un alfabet A dat formează o relație de ordine parțială com- 
pletă (o.p.c) dacă satisface legile 
IA STOP,EP dacă aP=4' 


L5 Pild iiin 


iz0 
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L6 (Viz0.PEO=>L] PEQ 
i20 


Mai mult, definiția lui p (2.8.1 D5) poate fi reformulată în termeni de 
limită 
L7 ARW P(STOPA 
ièi 


i20 
O funcție F de la o opc la alta (sau aceeași) se spune că este con- 
tinuă dacă se distribuie limitelor tuturor şirurilor 


RL PRL Fe) dacă {P;| i20} este lanț} 
i20 i20 
(Toate funcțiile continue sunt monotone în sensul că 


PCO=F(P)EF(O) pentru toți P și Q 
astfel că membrul drept al ecuației anterioare-este de asemenea limita unui şir 


crescător). O funcţie G de mai multe argumente este definită drept continuă 
dacă este continuă în fiecare din argumente separat, de exemplu 


aU PoU Geo pentru toți Q 
i20 i20 
şi aoU P, =L G(O,P;) pentru toţi Q 
izi il it 


Compunerea funcţiilor continue ne dă o funcţie continuă. Într-adevăr, orice 
expresie construită prin aplicarea unor funcţii continue la orice număr sau 
combinaţie a variabilelor este continuă în fiecare din acele variabile. De e- 
xemplu, dacă G, F şi H sunt continue 


GEOX) 5 


este continuă în X deoarece 


Gal PAL] pp LI GOP EPY) pentra toți Y 
i20 iz0 i20 ` 


Toți operatorii (cu excepția lui /) definiți în D3 - D7 sunt continui în sensul de- 
finit mai sus 
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18 BAU POL] B> 
i20 i20 
L9 px. FRXALI POLI mA.FOGPD dacă F este continuă 
i20 i20 
L10 (LI Paea P= col) 
i20 i20 120 


ui ALI PL 12 
i20 i20 
Prin urmare dacă F(X) este orice expresie construită numai în baza acestor 0- 
peratori va fi continuă în X. Acum este posibil să demonstrăm teorema de 
punct fix 


FA FORL] FI(STOP,)) definiţia lui u 
-U F(Pi(STOP,)) continuitatea lui F 
=H FI(STOP,) | definiția lui F™! 
=L] riszoe, STOP„CCF(STOP,) 
4 FX) definiția lui p 


Această demonstrație s-a bazat numai pe faptul că F este continuă. Existenţa 
unei gărzi a lui F este necesară pentru a stabili unicitatea soluției. 


2.8.3 Unicitatea soluțiilor 


În acest paragraf vom trata mai formal raționamentul dat în paragraful 1.1.2 
pentru a arăta că o ecuaţie definind un proces printr-o recursivitate cu gardă 
are o singură soluție. Astfel, vom face mai explicite condițiile generale pentru 
unicitatea unor astfel de soluții. Pentru ușurință ne ocupăm de ecuaţii simple. 
Metoda se poate ușor extinde la sisteme de ecuaţii. 

Dacă P este un proces și n este un număr natural, definim (Pn) ca un 
proe care se comportă ca P pentru primele n evenimente şi apoi se opreşte. 

orm: 
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(4,5) În=(4, (5|seSAts<n)) 
Urmează că 


L1 Plo=s70P 
L2 PhcP Mont DEP 


L3 P=|] P 
nz0 
w U rU (P, M) 
n20 n20 


Fie F o funcție monotonă definită şi cu valori în procese. F se spune că 
este constructivă dacă p 


FAN MOER n) Nn+1) pentru toți X 


Aceasta înseamnă că comportarea lui F(X) în primii n+1 paşi este de- 
terminată numai de comportarea lui X în primii n paşi. Astfel dacă sz © 


se urme(FO0))=seurme(F(X Ns-D) 

Prefixul este un prim exemplu de funcție constructivă, deoarece 
(esp) Nn+ Hce- Ptn) Nn+1) 

Alegerea generală este de asemenea constructivă 
(BP) Nn DA: B-MAPO9) n Na+) 

Funcţia identitate 7 nu este constructivă deoarece 


1he=p)M=eSToOP 
STOP 
=]1((e>P)10) M 


Putem acum formula teorema fundamentală 
L5 Fie F o funcție constructivă. Ecuația 


=F) 
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are o singură soluție pentru X. 


„Demonstrație. Fie X o soluție arbitrară 


Demonstrăm mai întâi prin inducţie lema 
X n=P(STOP) În 


Avem  XÎO=S7OP=S7TOPhO=FOSTOP) ho 


Inducţia 

. pete e 00 deoarece X=F(X) 
=X m hn+D F este constructivă 
=F(F'(STOP) n) Nn+1) ipoteză 
=F(P"(STOP)) Nn+1) F este constructivă 
=F*1 (STOP) N(n+1) definiția F” 


Acum revenim la teorema dată 


X=} ah L3 


n20 i 

=|] PYSTOP) n demonstrația de mai sus 
nz0 

=| PXSTOP) : L4 
n20 

=.) 2.8.2 L7 


Deci toate soluţiile lui X=F(X) sunt egale cu X. FY); cu alte cuvinte p 
X.FX) este singura soluţie a ecuaţiei. o 


Utilitatea acestei teoreme este mult mai mare dacă putem recunoaşte clar 


care funcţii sunt constructive și care nu. Să definim o funcţie nedestructivă G 
care satisface i 


G(P) În=G(P n) În pentru toți n şi P 
Transformarea alfabetului este nedestructivă în acest sens, deoarece 


RP) În=nPn) În 
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La fel este și funcția identitate. Orice funcţie monotonă care este constructivă 
este de asemenea nedestructivă. Dar operatorul după este destructiv, deoarece 


((e—eSTOPy<c>) =eoSTOP 
=STOP 
=(e—STOPy<c> 
=(((c-c—>STOP) M y<c>) M 


Orice compunere de funcții nedestructive este de asemenea nedestructivă (G şi 
H), din cauză că 


GUNPY) n=GEP) În) n=GHP n) în) n=GHP n) În 


Mai important, orice compunere a unei funcții constructive cu una nedes- 
tructivă este constructivă. Dacă F, G, ..., H sunt nedestructive şi una dintre ele 
este constructivă atunci 


FGC- (HO).--) f 
este o funcție constructivă în X. ; 
Raţionamentele de mai sus se extind uşor la funcții de mai multe argu- 


mente. De exemplu compunerea concurentă este nedestructivă (în ambele ar- 
gumente) deoarece 


PID TA=AP IO m) În 
Fie E o expresie conținând variabila de proces X. Atunci Æ se spune că 
este cu gardă în X dacă orice apariţie a lui X în Æ se face printr-o funcţie con- 


structivă aplicată variabilei și nu una destructivă. Astfel următoarea expresie 
este cu gardă în X 


(eSĂId-NĂIP) eo O)IO) Id =ADIR) 


Cea mai importantă consecinţă este că proprietatea de constructivitate 
poate fi definită sintactic din următoarele condiţii pentru gardă 


DO O expresie construită numai cu ajutorul operatorilor concurență, schim- 
bare de simbol şi alegere generală se spune că este păstrătoare de gardă. 


D1 O expresie care nu conţine pe X se spune că este cu gardă în A. 


D2 O alegere generală 
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BPX x) 
este cu gardă în Y dacă P(Y, x) este păstrătoare de gardă pentru toți x. 


D3 O schimbare de simbol 


APX) este cu gardă în X dacă PX) este cu 
gardă în X. 


D4 Un sistem concurent P( VIAC) este cu gardă în X dacă atât P(X) cât şi 
OC) sunt.cu gardă în X. 
În final ajungem la concluzia 


L6 Dacă E este cu gardă în X atunci ecuaţia 
X=E 


are soluție ùnică. 
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3 Nedeterminism 


3.1 Introducere 


Operatorul alegere (x:B—>P(x)) defineşte un proces care poate avea mai multe 
comportări posibile. Operatorul concurenţă || permite altui proces să facă o se- 
lecţie între alternativele oferite de mulțimea B, De exemplu, automatul de dat 
rest SCHSC (1.1.3 X2) oferă clientului alegerea restului cu trei monede mici și 
una mare sau două mari şi una mică. Astfel de procese se numesc determi- 
niste, din cauză că ori de câte ori există mai mult de un eveniment, alegerea 
între ele este controlată din exterior, din mediul în care se află procesul. 
Alegerea este determinată atât în sensul că mediul o poate face el însuşi sau în 
sensul mai slab că mediul poate observa care alegere a fost făcută chiar în 
momentul când se face ea. 

Uneori un proces are o gamă de comportări posibile dar mediul procesu- 
lui nu are nici o posibilitate să influențeze sau chiar să observe selecţia între 
alegerile făcute. De exemplu, un alt automat de dat rest poate da rest în orice 
situație de mai sus, dar alegerea între ele nu poate fi controlată sau chiar 
prezisă de client. Alegerea este făcută intern de maşina însăşi într-un mod ar- 
bitrar sau nedeterminist. Mediul nu poate controla alegerea sau măcar să o ob- 
serve, nici nu poate să depisteze când a fost făcută alegerea cu toate că poate 
să-şi dea seama mai târziu care alegere a fost făcută din comportarea ulterioară 
a procesului. 

Nu este nimic misterios cu acest fel de nedeterminism. El provine dintr-o 
decizie deliberată de a ignora factorii care influenţează selecţia. De exemplu, 
combinaţia de rest dată de mașină poate depinde într-un fel de încărcarea cu 
monezi mari çi mici, însă aceste evenimente au fost excluse din alfabet. Astfel 
nedeterminismul este util pentru a menţine un nivel înalt de abstractizare în 
descrierile comportării sistemelor. 


3.2 SAU nedeterminist 


Dacă P şi Q sunt procese, atunci introducem notația 
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PNQ ( sau 0) 


care înseamnă un proces ce se comportă atât ca P cât şi ca Q, unde selecţia în- 
tre ele este făcută arbitrar fără cunoştinţa sau controlul mediului extern. Al- 
fabetele operanzilor se presupun a fi aceleaşi. 


a(PNO)=aP=aQ 
Exemple 
X1 Un automat de rest cu două combinaţii 


SCH5D=(in5p-—(exlp—exlp—ex lp—ex2p—SCH5D) 
` M(ex2poexlp-—ex2p—>SCH5D)) [m] 


X2 SCH5D poate da o combinaţie diferită de rest la fiecare utilizare. Iată în 
continuare un exemplu de automat care totdeauna dă aceeaşi combinație, dar 
nu ştim iniţial care va fi aceea (vezi 1.1.2 X3, X4). 


SCH5E=SCH5AMNSCH5B 


Desigur, după ce automatul dă prima monedă comportarea ulterioară este 
complet previzibilă. Din acest motiv, 


SCH5D+SCH5E i o 


Nedeterminismul a fost introdus aici în forma sa cea mai pură și simplă 
de operatorul binar M. Desigur însă, M nu este prea util în implementarea 
unui proces. Ar fi o prostie să construim atât P cât şi Q, să-i punem într-o 
căciulă, să facem o alegere arbitrară între ei şi să afuncăm cealaltă alternativă. 
Principalul avantaj al nedeterminismului este în specificarea unui proces. Un 
proces specificat ca (PI1Q) poate fi implementat atât prin construirea lui P cât 
şi a lui Q. Alegerea poate fi făcută în avans de cel care implementează pe mo- 
tive nerelevante (şi deliberat ignorate) în specificare, ca de exemplu cost 
minim, timpi rapizi de răspuns. De fapt operatorul M nu va fi folosit prea des 
nici în specificaţii. Nedeterminismul provine mai natural din definirea altor 
operatori prezentați mai departe în acest capitol. 


3.2.1 Legi 


Legile algebrice care guvernează alegerea nedeterministă sunt foarte simple şi 
evidente. Alegerea între P şi P dă tot P. 
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LI PMP=P (idempotenţa) 
Nu contează în ce ordine se prezintă alegerea. 
L2 PNQ=Q0NP (simetria) 


o alegere între trei procese poate fi împărțită în două alegeri binare. Nu con- 
tează în ce fel se face aceasta. 


L3 PMOMRHPNO)MR (asociativitate) 


Momentul în care se face alegerea nedeterministă nu este important. Un 
proces care întâi se angajează în x şi apoi face o alegere nedeterministă este la 
fel cu unul care întâi face alegerea şi apoi se angajează în x. 


L4 x-APIIO)AP)NI(x—0) (distributivitate) 


Legea LA afirmă că operatorul prefix se distribuie în nedeterminism. Ast- 
fel de operatori se spune că sunt distributivi. „Un operator diadic se spune că 
este distributiv dacă se distribuie cu M independent în ambele argumente. Cei 
mai mulți din operatorii definiţi până acum pentru procese sunt distributivi în 
acest sens. \ 


LS Ge B-APODT IDC): BP): B) 
L6 PICOTIR-PLO)TIPIR) 
L7 (PO) RPIIR)NICQIIR) 
ES APIIOR-APTIRO) 

Totuşi operatorul de recursivitate nu este distributiv cu excepția cazului 
trivial când operanzii lui M sunt identici. Aceasta se arată simplu prin dife- 
renţa între cele două procese, 


PY (a) (bă) 
Op (aX) UX. (bX) 


P poate face o alegere independentă între a şi b la fiecare iterație astfel că ur- 
mele sale includ 


<a,b,b,a,b> 


Q trebuie să facă o alegere între a se angaja în a sau b tot timpul astfel că ur- 
mele sale nu includ pe cea scrisă mai sus. Totuşi P poate alege să se angajeze 
în a sau b tot timpul astfel că 
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urme(O)<urme(P) 


În unele teorii, nedeterminismul este obligat să fie echitabil în sensul că 
un eveniment care poate apărea infinit de des trebuie să apară (cu toate că nu 
există nici o limită a cât de mult poate fi întârziat). În teoria noastră nu există 
un astfel de concept de echitate. Deoarece observăm numai secvenţe finite ale 
comportării unui proces, dacă un eveniment poate fi amânat la infinit nu 
putem spune dacă va avea loc sau nu. Dacă vrem să insistăm ca evenimentul 
să apară trebuie să existe un număr n astfel că orice urmă mai mare ca n va 
conţine acel eveniment. Procesul în care se întâmplă acest lucru trebuie proiec- 
tat explicit pentru a satisface această constrângere. De exemplu, în procesul Po 
definit mai jos impunem ca evenimentul a să apară în mai puţin de n paşi de la 
apariția anterioara. ; 


i PaP) bP) pentru 0<i<n 


| P, =xa—>Po) 


Mai târziu vom vedea că atât Q cât şi Po sunt implementări valide ale lui P. 

Dacă se cere echitatea nedeterminismului aceasta poate fi specificată și 
implementată la un nivel separat, de exemplu, prin atribuirea probabilităților 
diferite de zero alternativelor unei alegeri nedeterministe. Pare rezonabil de a 
separa raționamentele probabilistice complexe de preocupările privind corecti- 
tudinea logică a comportării proceselor. 

Datorită legilor L1-L3 este util de introdus un operator de alegere mul- 
tiplă. Fie S o mulţime finită nevidă. 


S={ij,...k} 
Atunci definim 
II P(x)=P(D)NPU)N... NP) 
je 
TI este fără sens când S este vidă sau infinită. 
xS 
3.2.2 Implementări 
Aşa cum am arătat mai sus unul din principalele motive pentru care am intro- 
dus nedeterminismul este diminuarea detaliilor implementărilor. Aceasta 


înseamnă că pot fi mai multe implementări ale unui proces nedeterminist P 
fiecare cu un mod observabil şi diferit de comportare. Diferențele provin din 
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diferitele decizii nedeterministe inerente lui +. O anumită alepere poate fi 
făcută de cel care implementează înainte ca procesul să înceapă sau poate fi 
amânată până la derularea procesului. Ă 

De exemplu, o implementare a lui (PMO) ar fi selectarea primului ope- 
rand 


saul(P.O)P 


Altă implementare este obținută prin selectarea celui de-al doilea operand pe 
motive de eficiență mai mare pe o anumită maşină. 


sau2(P.0)=0 ' 


În fine, o a treia implementare amână decizia până ce procesul începe să se 
execute. Apoi se permite mediului să facă alegerea, selectând un eveniment 
care este posibil pentru un proces dar nu şi pentru celălalt. Dacă evenimentul 
este posibil pentru ambele procese decizia este iarăşi amânată. 


sau3(P,O)=ix.if P(x)="BLIP then Q(x) 
else if Q(x)="BLIP then P(x) 
else sau3(P(x),0(x)) 


Aici am dat trei posibile implementări ale aceluiaşi operator. De fapt sunt mult 
mai multe : de exemplu o implementare care se comportă ca sau3 pentru 
primii 5 paşi, iar dacă toţi aceşti paşi sunt posibili atât pentru P cât şi pentru O 
atunci se alege arbitrar P. . 

Deoarece proiectantul procesului (PMO) nu are controlul dacă P sau 9 
vor fi selectați, el trebuie să se asigure că acest sistem va funcționa corect în 
ambele cazuri. Dacă există vreun risc ca atât P cât şi Q să se blocheze inte- 
racţionând cu mediul atunci (PNQ) are de asemenea acest risc. Implementarea 
sau3 minimizează riscul de blocaj întârziind alegerea până ce o va face mediul 
şi apoi selectând dintre P sau Q pe cel care nu se blochează. Din acest motiv 
definiţia lui sau3 este cunoscută ca nedeterminism angelic. Dar prețul plătit 
este mare în raport cu eficienţa : dacă alegerea între P şi Q nu este făcută în 
primul pas, atât P cât şi Q trebuie să se execute concurent până ce mediul 
alege un eveniment care este posibil pentru unul dar nu şi pentru celălalt. În 
cazul simplu dar extrem sau3(P,P), aceasta nu se va produce şi ineficienţa va 
fi evident maximă, 


In contrast cu sau3, implementările saul și sau2 sunt asimetrice în sen- 
sul că 


saul(P,O)fsaul(Q,P) 
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Aceasta pare să afecteze legea 3.2.1 L2, dar nu este așa. Legile se aplică 
proceselor, nu unei implementări particulară a lor. De fapt ele afirmă identi- 
tatea mulțimii tuturor implementărilor membrilor lor stângi şi drepți. De 
exemplu, deoarce sau3 este simetric 


(saul(P,0), sau2(P,0), sau3(P,9))=(P,0, sau3(P,9)) 
=(sau2(Q,P), sau1(Q,P), sau3(0,P)) 


Unul din avantajele introducerii nedeterminismului este evitarea pierderii de 
simetrie care ar rezulta din selectarea uneia din cele două implementări simple 
şi totodată evitarea ineficienţei unei implementări simetrice gen sau3. 


3.2.3 Urme 


Dacă s este o urmă a lui P atunci s este o urmă posibilă pentru (PMQ) în cazul 
că este selectat P. Similar dacă s este o urmă a lui Q, este de asemenea o urmă 
a lui (P[1Q). Reciproc, fiecare urmă a lui (P[10) trebuie să fie o urmă a uneia 
din cele două alternative. Comportarea lui (P[10) după s este definită de ori- 
care din P sau Q s-ar putea angaja în s. Dacă ambele ar putea, alegerea 
rămâne nedeterministă. 


L1  urme(PIIO)=urme(P)uurme(9) 


L2 (PNQYs=Qs dacă se(urme(O)-urme(P)) 
=P% dacă se(urme(Py-urme(0)) 
=(P8) (04) dacă se(urme(P)nurme(9)) 


3.3 Alegere generală 


t 

Mediul în care evoluează (PMIQ) nu are controlul sau chiar cunoștința de 
alegerea care este făcută între P şi Q sau a momentului în care se face 
alegerea. Astfel (PI10) nu este o metodă bună de a combina procese din cauză 
că mediul trebuie să fie pregătit să trateze atât cu P cât şi cu Q, cu unul dintre 
ele separat fiind-mult mai uşor de tratat, De aceea introducem o altă operație, 
(POQ), pentru ca mediul să poată controla care dintre P şi Q va fi selectat, 
asigurându-se exercitarea controlului cu prima ocazie. Dacă evenimentul nu 
este un prim eveniment posibil pentru P atunci va fi selectat Q, iar dacă Q nu 
se poate angaja iniţial în eveniment va fi selectat P. Dacă totuşi primul eveni- 
ment este posibil atât pentru P cât şi pentru Q atunci alegerea între cele două 
procese este nedeterministă. (Desigur, dacă evenimentul este imposibil atât 
pentru P cât şi pentru Q, el nu poate să apară), Ca de obicei 
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a(PDQ}aP=aQ 
În cazul când nici un eveniment inițial pentru P nu este posibil pentru Q, 


operatorul de alegere generală este acelaşi cu | care a fost folosit pentru a 
reprezenta alegerea între două evenimente diferite 


(e—PDd—0)c-Pld->0) dacă cd 


"Dacă totuși evenimentele iniţiale sunt aceleaşi, (POQ) degenerează în alegere 
nedeterministă 


(c—>POc>O)Ae—P)NK(e—Q) 
Aici am adoptat prioritatea lui — față de D. 
3.3.1 Legi 


Legile algebrice pentru O sunt similare cu acelea pentru [] iar motivele sunt 
aceleaşi 


LI - L3 O este idempotent, simetric şi asociativ 
LA POSTOP=P 
Următoarea lege formalizează definiţia explicativă a operatorului 
LS (x:A>PœŒ)Dy:B>QVHE:(A YB)—if ze(4-B) then P(2) 
E i else if ze(B-A) then Q(z) 
else if ze(40B) then (P(2)11Q(2)))) 


Ca toţi ceilalți operatori introduşi până acum (în afară de recursivitate), O dis- 
tribuie față de M 


Ló POQTRPOQMPOR) 

Mai surprinzător este că M distribuie față de O 

L7 PQOR=PNQOPMR) 

Această lege afirmă că alegerile nedeterministe și cele făcute de mediu sunt in- 


dependente în sensul că selecția făcută într-un fel nu este influenţată de cealal- 
tă parte. Fie John agentul care face alegerile nedeterministe şi fie Mary me- 
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diul. În partea stângă a legii, John alege (M) între P şi a o lăsa pe Mary să 
aleagă între Q şi R. În partea dreaptă Mary are posibilitatea 


atât (1) să-i ofere lui John alegerea între P şi Q 
cît şi (2) să-i ofere lui John alegerea între P şi R. 


În ambele părți ale ecuaţiei, dacă John alege P, atunci P va fi alegerea gene- 
rală. Dacă John nu-l selectează pe P alegerea între Q şi R este făcută de Mary. 
Astfel rezultatele alegerilor descrise în partea stângă şi dreaptă a legii sunt tot- 
deauna egale. Desigur, acelaşi raţionament se aplică la L6. 

Explicaţia dată mai.sus este într-un fel subtilă. Desigur se va înțelege 
mai bine legea ca o consecinţă inevitabilă a altor legi şi definiţii mai evidente 
pe care le vom da în continuarea acestui capitol. 


3.3.2 Implementare 


Implementarea operatorului alegere generală rezultă imediat din legea L5. 
Presupunând simetria lui sau, este de asemenea simetrică funcția 


alternat(P,0)= ìx. if P(X)="BLIP then Q(x) 
else if Q(x)="BLIP then P(x) 
else sau(P(x),0(x)) 
3.3.3 Urme 
Fiecare urmă a lui (POQ) trebuie să fie o urmă a lui P sau a lui Q şi reciproc 


L1  urme(PDO)=urme(P)uurme(0) 


Următoarea lege este puţin diferită față de legea corespunzătoare pentru n 


L2 (POQYs=P⁄% dacă seurme(Pyurme(Q) 
= dacă seurme(OQ)-urme(P) 
=(P8)N(08) dacă s#<> şi seurme(P)ourme(9) 


3.4 Refuzuri 


Distincția între PNQ) și (POQ) este subtilă. Ele nu se pot distinge prin urme- 
le lor din cauză că fiecare urmă a unuia este o posibilă urmă a celuilalt. Totuşi 
este posibil să le punem într-un mediu în care (PO) se poate bloca la primul 


pas, în timp ce (POQ) nu. În următorul exemplu fie x+y şi 


Scanned with CamScanner 


NEDETERMINISM 111 


PP), 0Ay—=0), aP=a0=(xy) 
Apoi (P adi dat 


dar. (PIO)|PPIPINXOIP) 
=PNSTOP 


Aceasta ne arată că în mediul P, (PNQ) poate ajunge la blocaj dar 
(PDO) nu. Desigur, chiar cu (PrIQ) nu putem fi siguri că nu va apare blocaj. 
Dacă nu apare, nu vom şti niciodată dacă ar fi putut apărea. Numai simpla 
posibilitate a apariţiei blocajului şi este suficientă pentru a distinge (POQ) de 

P . 

i k general, fie X o mulțime de evenimente oferite inițial de mediu unui 
proces P, care în acest context are acelaşi alfabet cu alfabetul lui P. Dacă este 
posibil pentru P să se blocheze în primul pas când este plasat în acest mediu, 
spunem că X este un refuz al lui P. Mulțimea tuturor acestor refuzuri ale lui P 
este notată : 


refuzuri(P) 


De remarcat că refuzurile unui proces constituie o familie de mulțimi de sim- 
boluri. Aceasta este o complexitate nefericită, dar pare să fie de neînlăturat 
într-o manieră adecvată de tratare a nedeterminismului. În loc de refuzuri ar fi 
mai natural să folosim mulțimea de simboluri pe care un proces este gata să le 
accepte, totuşi refuzurile sunt mai simple din cauză că se supun legilor L9 şi 
L10 din paragraful 3.4.1 (mai jos) în timp ce legile corespunzătoare pentru 
mulțimile gata ar fi mai complicate. 

Introducerea conceptului de refuz permite să fie făcută o distincţie clară 
şi formală între procesele. deterministe şi nedeterministe. Un proces se spune 


„că este determinist dacă nu refuză nici un eveniment în care se poate angaja. 


Cu alte cuvinte, o mulţime este un refuz pentru un proces determinist numai 
dacă mulţimea nu conţine nici un eveniment în care procesul să se poată anga- 
ja iniţial, sau mai formal 


P este determinist = (Xerefuzuri(Py=(AnP9=())) 
unde P0=(x | omeurme(P)) 


Această condiţie se aplică nu numai la pasul iniţial al lui P dar de asemenea 
după orice secvenţă posibilă de evenimente pentru P. Astfel putem defini 


P este determinist = Vs:urme(P).(W'erefuzuri(P=(in (PA= 0)) 
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Un proces nedeterminist nu suferă de această proprietate, astfel că dacă există 
în orice moment cel puţin un eveniment în care să se poată angaja, de aseme- 
nea (ca rezultat al unei alegeri interne nedeterministe) poate refuza angajarea 
în acest eveniment chiar dacă mediul său cu care interacționează este pregătit 
să se angajeze. 


3.4.1 Legi 


Următoarele legi definesc refuzurile pentru diverse procese simple. Procesul 
STOP nu face nimic şi refuză totul. : 


L1 refuzuri(STOP,)=toate submulțimile lui A (inclusiv A) 


Un proces (c—>P) refuză orice mulțime care nu conține evenimentul c 


L2 refuzuri(c—P=(X |Ae(aP-(c))) 

Aceste două legi se generalizează în 

L3 refuzuri(x:B>PŒ){X |Xc(aP-B)} 

Dacă P poate refuza X' la fel va face şi (PIIO) dacă este selectat P. Similar 


orice refuz al lui Q este de asemenea un posibil refuz al lui (PMIQ). Acestea 
sunt singurele refuzuri astfel că 


LA refuzuri PNO)>refuzuri(P)urefuzuri(O) 
O argumentaţie inversă se aplică la (P0Q). Dacă Y nu este un refuz al lui P, 
atunci P nu poate refuza pe X şi deci nici (POQ). Similar dacă X nu este un re- 


fuz al lui Q, nu este un refuz nici al lui (POQ). Totuşi, dacă atât P cât şi Q pot 
refuza pe A, atunci şi (POQ) poate. 


L5 refuzuri POO)_refuzuri(Pyrvefuzuri(0) 


Compararea lui LS cu L4 ne dă diferenţa între O şi N. 
Dacă P poate refuza X și Q poate refuza Y atunci combinaţia lor (PQ) 


poate refuza toate evenimentele refuzate de P precum şi toate evenimentele re- 
fuzate de Q, cu alte cuvinte poate refuza reuniunea mulțimilor X şi Y. 
Ló refuzuri(P||Q)={XY | Xerefuzuri(P) NY erefuzuri(Q))} 


Pentru schimbarea de simbol legea este clară 
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L7 refuzuri APEA lx erefuzuri(P)) 


Există un număr de legi generale privind refuzurile. Un proces poate re- 
fuza numai evenimentele din propriul său alfabet. Un proces se blochează când 
mediul nu-i oferă evenimente. Dacă un proces refuză o mulțime nevidă el 
poate refuza orice submulțime a acelei mulțimi. În fine, orice eveniment x care 
nu apare ca refuz iniţial poate fi adăugat la orice mulțime X deja refuzată. 


LS Xerefuzuri(P)>XcaP 

L9 {}erefuzuri(P) 

L10 (XOPerefuzuri(P)=>X erefuzuri(P) 

L11 Aerefuzuri(P)=(XU(x))erefuzuri(P)V oo e urme(P) dacă xeaP 


3.5 Mascare (ascundere) 


În general, alfabetul unui proces conţine numai acele evenimente care se con- 
sideră a fi relevante iar apariţiile acestor evenimente necesită participarea 
simultană a mediului. În descrierea comportării interne a unui sistem adeseori 
avem nevoie să considerăm evenimente reprezentând tranziţii interne acelui 
sistem. Astfel de evenimente pot exprima interacțiunile şi comunicațiile între 
componentele active concurente din care este construit sistemul, de exemplu 
LANȚ (2.6.X4) şi 2.6.2.X3. După construirea sistemului, mascăm structura 
componentelor. De asemenea dorim să mascăm toate apariţiile acţiunilor in- 
terne sistemului. De fapt vrem ca aceste acţiuni să apară automat şi instan- 
taneu cât mai curând posibil fără a fi observate sau controlate de mediul proce- 


sului. Dacă C este o mulţime finită de evenimente gata de a fi mascate în acest 
mod, atunci 


PC 


este un proces care se comportă ca P cu excepția faptului că orice apariție a 
unui eveniment din C este mascată, De fapt intenția este ca 


UPCOAaP)-C 
Exemple 


X1 Un automat de vândut zgomotos (2.3.X1) poate fi plasat într-o carcasă 
antifonică 


AVSUNETM bing,bang ) 
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Poate fi înlăturată din alfabet şi posibilitatea de a livra bomboane fără a afecta 
comportarea actuală. Procesul care rezultă este automatul simplu 


AVS=4VSUNET\{ bing ,bang,bonbon} i o 
Când două procese au fost combinate pentru a funcționa concurent, inte- 
racțiunile lor comune sunt de obicei privite ca activități interne sistemului re- 
zultat. Ele se preconizează să apară autonom şi cât mai repede posibil fâră 


cunoştinţa sau intervenţia mediului exterior sistemului. Astfel, simbolurile din 
intersecţia celor două alfabete ale componentelor trebuie să fie mascate. 


X2 Fie aP=(a,c), aO=(b,c), P(a—c—P), DAc—b—0) (2.3.1.X1) 


Acţiunea c în alfabetele lui P şi O este acum privită ca o acţiune internă ce tre- 
buie mascată 


(PIO)(e)Aaocui (abeba >c c} 
=a—> pX. (a>b—>\]b—>a >y) [m] 


3.5.1 Legi 

Primele legi stabilesc că mascarea nici unui simbol nu are efect și că nu este 
nici o diferenţă în ce ordine sunt mascate simbolurile unei mulţimi. Celelalte 
legi din acest grup ne arată cum mascarea se distribuie cu ceilalți operatori. 
Mascarea a nimic lasă procesul neschimbat. 


LI PUP 


Pentru a masca o mulțime de simboluri şi ulterior altele este totuna cu a le 
masca simultan 


L2 (PBAC=P(BUC) 

Mascarea se distribuie obișnuit cu alegerea nedeterministă 
L3 (PNIONCA ACT VAC) 

Mascarea nu afectează un proces oprit ci numai alfabetul său 


LA STOP,AC=STOPAc 
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Scopul mascării este de a permite oricărui eveniment mascat să apară imediat 
şi independent, în condiţiile invizibilității acestor apariţii. Evenimentele ne- 
mascate rămân neschimbate. 


L5 (x—>P\C=x-XP\C) | dacă xgeC 
=PC dacă xeC 


Dacă C conţine numai evenimente în care P şi Q participă independent mas- 
carea lui C se distribuie în compunerea lor concurentă 


Ló Dacă aPnaQnC=() 
atunci (PIONC-PO)KOC) 


Legea de mai sus nu este prea utilă în mod normal din cauză că ceea ce dorim 
să mascăm sunt interacțiunile dintre procesele concurente, cu alte cuvinte 
mulțimea aP^aQ a evenimentelor comune în care participă. 

Mascarea se distribuie evident cu schimbarea de simbol dată de o funcție 
injectivă 


L7 APO=APMO) 


Dacă nici unul din evenimentele posibile inițial ale alegerii nu este mas- 
cat atunci alegerea inițială rămâne aceeași ca şi înainte de mascare. 


L8 Dacă BC) 
atunci (x:B—>P()NC=(: BPOC) 


Ca şi operatorul alegere generală DJ, mascarea evenimentelor poate in- 
troduce nedeterminism. Când pot să apară mai multe evenimente mascate 
diferite nu-este precizat care va apare, dar oricare va apare este mascat. 

L9 Dacă B<C şi B este finit şi nevid 
atunci (x. B>PONC=II (PANO 
x:B 


Într-un caz intermediar când o parte din evenimentele iniţiale sunt mas- 
tate şi altele nu, situaţia este ceva mai complicată. Considerăm procesul 


(coP|d= OC unde ceC, deC 


Evenimentul mascat c poate apărea imediat. În acest caz întreaga comportarea 
va fi definită de (PAC) şi posibilitatea apariţiei evenimentului d va fi eliminată. 
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Dar nu putem presupune sigur că d nu va apărea. Dacă mediul este pregătit să 
o facă, d poate foarte bine apărea înaintea evenimentului mascat, după care 
evenimentul mascat c poate să nu mai apară. Dar chiar dacă d apare, ar putea 
fi angajat de procesul (PAC) după apariția mascată a lui c. În acest caz, com- 


portarea ce rezultă este definită de 


(PAOD(d-A AC) 


Alegerea între membrul drept şi (PAC) este nedeterministă. Desigur aceasta 
este o justificare cam sinuoasă pentru destul de complexa lege 


(eSPd>O0NAPON(AOD(d-A0))) 
Raţionamente similare justifică legea mai generală 


L10 Dacă CABz() şi este finită 
atunci (x: B—P()AC=0I XOD(: (B-O PENO) 


unde Q= J] PNO 


x:BoC 


O reprezentare a acestor legi este dată în paragraful 3.5.4. 
De notat că \C nu se distribuie retroactiv cu D. Un contraexemplu este 


(e->STOPDd-STOPMe)=STOPNSTOPO(I->STOP)) L10 
=STOPT(d->STOP) -3.3.1 L4 
+#d—>STOP 
=STOPD(d->STOP) 


(e STOPMe))D((d->STOPMe)) 


Mascarea reduce alfabetul unui proces. De asemenea putem defini o ope- 
raţie care extinde alfabetul unui proces prin includerea simbolurilor unei 
mulțimi B. 


o(P,p)>aPUB 
Pg (PISTOPp) dacă BoaP={} 


Nici unul din noile evenimentele din B nu va apare de fapt, astfel că compor- 
tarea lui P,p este efectiv aceeaşi cu aceea a lui P. 


L11 urme(P,p)>urme(P) 
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Prin urmare mascarea lui B este inversul extinderii alfabetului prin B. 


L12 (P,p\B=P 


Este cazul să ne punem aici o problemă ce va fi rezolvată mai târziu în 
paragraful 3.8. În cazuri simple, mascarea se distribuie cu recursivitatea 


Y-A (e> =X: (A-4 hee Me 
=W¥:(4-{0}) X din L12, L5 


Astfel încercarea de a masca o secvență infinită de evenimente consecutive ne 
conduce la acelaşi rezultat nefavorabil ca şi o buclă infinită sau o recursivitate 
fără gardă. Termenul general pentru acest lucru este divergență. 

Aceeași problemă apare chiar dacă procesul divergent este capabil de a 
se angaja la infinit într-un eveniment nemascat, de exemplu 


BY (c3XDd->P)Moy=u ((caăDd—PMe)) 
=X. HA (AeH Od Pe) din L10 


Din nou, recursivitatea este fără gardă și ne conduce la divergență. Chiar şi 
așa, apare că mediul oferă infinit posibilitatea selectării lui d şi nu există nici o 
metodă de a preveni procesul în a alege la infinit angajarea evenimentului 
mascat. Această posibilitate pare să conducă la realizarea celei mai mari 
eficienţe în implementare. De asemenea chestiunea este într-un fel legată de 
decizia noastră de a nu insista pe echitatea nedeterminismului, aşa cum s-a 
prezentat în paragraful 3.2.1. O discuţie mai riguroasă despre divergență se va 
face în paragraful 3.8. 

Există un sens, unul important, în care mascarea este de fapt echitabilă. 
Fie deaR şi considerăm procesul ” 


((c—aPld 3STOPMe(a—R) : 
{((a>Pe}) (a> {e} Dd->STOP))i(a—R) din L10 
=(a>P\{e y) aR) Ma- {c} Od->STOP){a->R) 
=aM(PMEDR) 


Acest exemplu ne arată că un proces care oferă alegerea între o acţiune mas- 
cată c și una nemascată d, nu poate insista să apară acţiunea nemascată. Dacă 
mediul (în acest exemplu, a—R) nu este pregătit pentru d, atunci evenimentul 
mascat trebuie să apară, astfel că mediul are şansa să interacţioneze cu proce- 
sul care rezultă (în exemplu (a—PM(c))). 
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3.5.2 Implementare 


Pentru simplitate vom implementa o operaţie care maschează un singur simbol 
odată 


masc(P,c)=PMc) 
O mulţime de simboluri pot fi mascate unul după altul 


PMC Cars) An (Pe Mez) A -- Me.) 


Cea mai simplă implementare este aceea care face totdeauna ca evenimentul 
mascat să apară invizibil ori de câte ori poate şi cât mai curând posibil. 


masc(P,c= if P(c)="BLIP then 
(Ax. if P(x)="BLIP then "BLIP 
else masc(P(x),c)) 
else masc(P(c),c) 


Să vedem ce se întâmplă când funcția de mascare este aplicată unui 
proces capabil de a se angaja într-o secvență infinită de evenimente mascate, 
de exemplu 


masc(uX.(c>X0d>P),c) 


In acest caz, testul (P(c)="BLIP) va genera totdeauna FALSE, astfel că 
funcția masc va selecta mereu ramura else, apelându-se de aceea imediat re- 
cursiv. Nu există ieşire din această recursivitate, astfel că nu va apare comu- 
nicare cu lumea exterioară. Acesta este prețul pentru încercarea de a imple- 
menta un proces divergent. 

Prezenta implementare a mascării nu se supune la L2. Într-adevăr, or- 
dinea în care se maschează simbolurile este importantă, așa cum se arată în 
exemplul 


P={c—>STOP|\d—->a—>STOP) 
Atunci masc(masc(P,c),d)=masc(masc(STOP,c),d) 
=STOP 


şi masc(masc(P,d),c}=masc(masc((a—>STOP),d),c) 
a—STOP) 
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Dar așa cum s-a explicat în paragraful 3.2.2, o implementare particulară a 
unui operator nedeterminist nu trebuie să se supună legilor. Este suficient ca 
ambele rezultate arătate mai sus să permită implementări ale aceluiaşi proces 


Pc, d)ASTOPTKa-3STOP)) 
3.5.3 Urme 


Dacă í este o urmă a lui P, urma corespunzătoare lui PAC este obținută simplu 
din í prin eliminarea tuturor apariţiilor simbolurilor din C. Reciproc, fiecare 
urmă a lui PAC trebuie să se obțină dintr-o astfel de urmă a lui P. De aceea 
formulăm 


L1 urme(PO=(tl(aP-C) | teurme(P)) când Vvs:urme(P).—diverge(P5,C) 


Condiţia diverge(P,C) semnifică divergenţa imediată a lui P odată cu 
mascarea lui C, cu alte cuvinte P se poate angaja într-o secvență nemărginită 
de evenimente mascate. De aceea definim 


diverge(P,C)=yn.3s:urme(P)nC* #s>n 


Corespunzător unei singure urme s a lui PAC pot fi mai multe urme ż ale 
comportării posibile în care se angajează P şi care nu pot fi diferenţiate după 
mascare, adică (haP-C)=s. Următoarea lege formulează că după parcurgerea 
urmei s nu se poate şti care din comportările ulterioare ale lui P vor defini 
comportarea ulterioară a lui (PAC). 


L2 (P-CXAII PDC 


tT 
unde Tzurme(P)o{t| tMNaP-C)}=s} 
în condițiile când T este finit şi seurme(P\C) 


Aceste legi sunt restricționate la cazul când procesul nu diverge. Res- 
tricţiile nu sunt importante din cauză că divergenţa nu se intenţionează a fi 
niciodată rezultatul definirii unui proces. Pentru o completă tratare a diver- 
genjei a se vedea paragraful 3.8, 


3.5.4. Reprezentări 

A 
Alegerea nedeterministă poate fi reprezentată printr-un nod din care ies două 
Sau mai mult? arce neetichetate. Ajungând în acel nod un proces trece imper- 


Scanned with CamScanner 


120 NEDETERMINISM 


ceptibil de-a lungul unuia din arce, alegerea fiind nedeterministă. Astfel PNQ 
este reprezentat în fig. 3.1. 


P: Q 
Figura 3.1 


Legile algebrice ce guvernează nedeterminismul presupun identități între 
aceste reprezentări, de exemplu asociativitatea lui M este ilustrată în fig. 3.2. 


Q R 


Figura 3.2 


Mascarea simbolurilor poate fi privită ca o operație care pur şi simplu 
elimină simbolurile respective din toate arcele pe care le etichetează astfel că 
aceste arce se transformă în arce neetichetate. Nedeterminismul rezultant de- 
curge natural ca în fig. 3.3. 


y \e,d} = 
P Q 


P\c,d}  QWe.d) 
Figura 3.3 


Dar care este semnificația unui nod când o parte din arcele sale sunt 
etichetate şi altele nu? Răspunsul este dat de legea 3.5.1 L10. Un astfel de nod 
poate fi eliminat prin redesenare aşa cum se arată în fig. 3.4. 
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Figura 3,4 


Este în general evident că astfel de eliminări sunt totdeauna posibile pen- 
tru arbori finiţi. Ele sunt posibile şi pentru grafuri infinite în condițiile când 
graful nu conține drumuri infinite din arce consecutive neetichetate ca de e- 
xemplu în fig. 3.5. O astfel de reprezentare apare numai în cazul divergenței 
pe care am decis deja să o privim ca o eroare. 


a 


P 
Figura 3.5 


Ca un rezultat al aplicării transformării L10 este posibil ca un nod să 
poată dobândi două arce cu aceeaşi etichetă. Astfel de noduri pot fi eliminate 
cu legea dată la sfârşitul paragrafului 3.3 (fig. 3.6) E 


Figura 3.6 


Reprezentările proceselor şi legile care le guvernează sunt incluse aici ca 
un ajutor în memorizarea şi înţelegerea lor. Aceste tehnici grafice nu se in- 
tenționează a fi utilizate în transformările sau manipulările cu procese extinse. 
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3.6 Întreţeserea 


Operatorul || definit în capitolul 2 necesită participarea simultană în acțiunile 
din alfabetul ambilor operanzi în timp ce celelalte acţiuni ale sistemului apar 
într-o întreţesere arbitrară. Utilizând acest operator este posibilă combinarea 
proceselor ce interacționează, având alfabete diferite, în sisteme ce prezintă 
activitate concurentă dar fâră introducerea nedeterminismului. 

Totuşi este uneori util de a reuni procese cu acelaşi alfabet pentru a opera 
concurent fără interacţiunea sau sincronizarea lor directă. În acest caz, fiecare 
acțiune a sistemului este o acţiune exact a unui proces. Dacă unul dintre 
procese nu se poate angaja în acţiune atunci trebuie să o facă celălalt, dar dacă 
ambele procese s-ar putea angaja în acţiune, alegerea este nedeterministă. 
Această formă de compunere a proceselor este notată 


PIIO (P întreţesut cu-Q) 


şi alfabetul său este definit normal 


a(PI|O)>aP=a0 


Exemple 


X1 Un AVS va accepta până la două monede îmainte de a da până la două 
ciocolate (1.1.3 X6) 


CAVSIIMVS)=A4Vs2 o 


X2 A Un valet format din patru valeţi tineri subalterni, fiecare servind numai 
un singur filozof la un moment dat (a se vedea paragraful 2.5.3 şi 2.6.4 X1) 


ENEIEIIE 
unde E=VAL_T_M o 
3.6.1 Legi 


L1-3 ||| este asociativă, simetrică și distributivă față de M 
IA P|||STOP=P 
L5 P||RUN=RUN în condițiile în care P nu diverge 
Ló ŒP =xPIy-2y -XPI 
L7 Dacă PAx:A—P(x)) 

şi Q=0:B>QY)) 
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atunci P|||O=x:4—*PEDIIO)DW:BPII00)) 


De remarcat că ||| nu se distribuie cu D. Aceasta este arătat prin următorul con- 


traexemplu (unde bzc) 


((a3STOP)(b-+0DcR)yca>= 
=(b>Q0c >R) 
#((b>QKe>R)) 
—(a->STOP|b-3O)D(a->STOPe ->Ry<a> 


În prima expresie din lanțul de egalități, apariția lui a poate să implice progre- 
sul numai operandului din stânga lui |||, astfel că nu există nedeterminism. 
Operandul din stânga se opreşte şi alegerea între b şi c este lăsată la latitu- 
dinea mediului. În ultima expresie a lanţului de egalităţi, evenimentul a poate 
fi al oricărui operand al lui |||, de aceea alegerea este nedeterministă. Astfel 
mediul nu poate alege dacă următorul eveniment este b sau c. 

Ló şi L7 afirmă că mediul alege între evenimentele iniţiale oferite de 
operanzii lui |||. Nedeterminismul apare numai când evenimentul ales este 
posibil pentru ambii operanzi. 


Exemplu 
X1 Fie R={a>b>R) 
Atunci (RIR(a-A((PR)IIR)Da-ARII(P>R))) L6 
>aA(B—R)IRDTKRIIICP=R)) 
=a-A(6>R)R) L2 
De asemenea ((b->R)]|R)=a-A(bR)I(P—>R))Ob-ARIR) L6 
Aa-MB-AE-R)IR) ca mai 
Ob-Aa-A(P—R)R)) sus 
=pă (a—b—X 


Db-—a—X) deoarece recursivitatea este cu gardă. 
Astfel (RIR) este identic cu ex. 3.5 X2. O demonstraţie similară ne duce la 
concluzia că (AVSA VS)}=AVS2, m] 


3.6.2. Urme şi refuzuri 


O urmă a lui (PI||Q) este o înteţesere arbitrară a unei urme din P cu o urmă din 
Q. Pentru o definiţie a întreţeserii a se vedea paragraful 1.9.3. 


LI urme(PljO)=(s| 3reurme(P).3ucurme(Q). s întrejese (t,u)} 
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(PI||IQ) se poate angaja în orice acțiune inițială posibilă atât pentru P cât şi 
pentru Q şi de aceea poate refuza numai acele mulțimi care sunt refuzate atât 
de P cât şi de Q 


L2 refuzuri(P|||Q}refuzuri(POQ) 


Comportarea lui (PI||O) după angajarea în evenimentele urmei s este de- 
finită de formula cam elaborată 


L3 (PIOY= II PANA 


(t,u)eT 
unde 7=((4,u) | teurme(P) Aueurme(Q) As întrețese (t,u)) 


Această lege reflectă faptul că nu există metodă de a afla în ce fel o urmă s a 
lui (PI||O) a fost construită ca o întreţesere a unei urme a lui P şi a uneia a lui 
Q. Astfel că după s, comportarea ulterioară a lui (P|||Q) poate reflecta orice în- 
treţesere posibilă. Alegerea momentelor când se face întreţeserea nu este ştiută 
şi nici determinată. 


3.7 Specificaţii 


În paragraful 3.4 am văzut necesitatea de a introduce mulțimile de refuzuri ca 
unul din aspectele observabile indirect ale comportării unui proces. În specifi- 
carea unui proces avem nevoie prin urmare de descrierea proprietăţilor dorite 
ale mulțimilor sale de refuzuri, la fel ca şi pentru urme. Să utilizăm variabila 
ref pentru o mulțime de refuz arbitrară a unui proces la fel cum am folosit ur 


pentru a nota urma unui proces. Ca un rezultat, când P este un proces nede- 
terminist înţelesul său 


P sat S(ur,ref) 


este Vur,ref. ureurme(P) Nreferefuzuri(Prur)=>S(ur ref) 


Exemple 


X1 Când un AV a primit mai multe monezi decât ciocolate poate furniza, 
utilizatorul specifică că nu trebuie să refuze eliberarea unei ciocolate 


ECHITurYchoc<urYmon=>choc gref) 
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Este de la sine înţeles că orice urmă ur și orice refuz ref al unui proces specifi- 
cat, totdeauna va satisface această specificaţie. o 


X2 Când un AV a dat tot atâtea ciocolate câți bani s-au plătit, proprietarul 
specifică că nu trebuie să se refuze următoarea monedă 


PROFITI=AurYchoc=urYmon=mon ref) o 
X3 Un AVS ar trebui să satisfacă ambele specificații 
SPECNOI=ECHITNPROFIT1 AurYchocsurYmon) 
Această specificaţie este satisfăcută de AVS. Este de asemenea satisfácută de 
AVS2 (1.1.3 X6) care va accepta câteva monezi la rând şi apoi va da eama 


ciocolate. 


X4 Dacă se doreşte, se poate limita numărul de monezi ce pot fi acceptate 
una după alta 


CELMULT2-Aur Vmon-abehoc<2) D 


X5 Dacă se doreşte, automatul poate accepta cel puţin două monezi odată ori 
de câte ori cumpărătorul oferă 


CELPUȚIN2-Aurbmon-urbchoc<2mon grèf) o 


X6 Procesul STOP refuză orice eveniment din alfabetul său. Următorul pre- 
dicat specifică cum un proces cu alfabetul A nu se va opri niciodată 


„  NONSTOP=refEA) 
Dacă P sat NONSTOP şi dacă mediul permite angajarea în toate evenimentele 


din A, procesul P trebuie să se angajeze în unul din ele, Deoarece (vezi X3 de 
mai înainte) 


SPECNOIAV=refik(mon,choc) 
rezultă că orice proces care satisface SPECNOIAV nu se va opri. (al 
Aceste/exemple ne arată cum introducerea lui ref în specificarea unui 


proces permite exprimarea unui număr de proprietăți subtile şi importante. 
Poate cea mai importantă dintre ele este aceea că un proces nu trebuie să se 
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oprească (X6). Aceste avantaje sunt obținute cu preţul unei complexități mărite 
în demonstrații şi reguli. | ; 

De asemenea se doreşte să se dovedească că un proces nu diverge. Para- 
graful 3.8 descrie cum un proces divergent poate face orice şi refuza orice, 
Astfel, dacă există o mulțime care nu poate fi refuzată, procesul nu este diver- 
gent. Aceasta justifică formularea unei condiţii suficiente pentru nondiver- 
genţă. 


NONDIVAref£A4) 
Din fericire 
NONSTOP=NONDIV 


astfel că demonstrarea absenței divergenţei nu presupune mai multă muncă 
decât demonstrarea absenței blocajului. 


3.7.1 Reguli 


În următoarele reguli de inferență o specificaţie va fi scrisă în oricare din 
formele S, S(ur), S(ur,ref) potrivit necesităţilor. În toate cazurile se va înțelege 
că specificaţi va conţine ur şi ref printre variabilele sale libere. 

După definiţia nedeterminismului, (PO) se compârtă ca P sau ca Q. De 
aceea, fiecare observaţie a comportării sale va fi o observaţie pentru P sau pen- 
tru O sau pentru amândouă. De aceea această observaţie va fi descrisă prin 
specificarea lui P sau a lui Q sau-a amândurora. Mai mult, inferența pentru 
nedeterminism are o formă excepțional de simplă. 


L1 Dacă PsatS 
şi OsatT 
atunci (PNI) sat (SVT) 


Legea pentru STOP afirmă că acest proces nu face nimic şi refuză orice. 


L2A STOP, sat (ur=<> ^refzA) 


Deoarece refuzurile sunt totdeauna conţinute în alfabet (3.4.1 L8) clauza 
refZA poate fi omisă, Astfel, dacă omitem alfabetele cu totul (aşa cum o vom 


face în viitor), legea L2A este identică cu aceea pentru procese deterministe 
(1.10.2 L4A) 


STOP sat ur=© 
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Legea anterioară pentru prefix (1.10.2 L4B) este de asemenea validă dar 
nu este suficient de puternică pentru a dovedi că procesul nu se poate opri 
înaintea unei acțiuni iniţiale. Regula trebuie întărită prin menționarea faptului 
că în starea inițială, când ur=<>, acţiunea iniţială nu poate fi refuzată. 


L2B Dacă P sat S(ur) 
atunci (c—>P) sat ((ur=<Acere/)V (urg=e AS(ur))) 


Legea pentru alegerea generală (1.10.2 L4) trebuie de asemenea întărită 


L2 Dacă vxeB.P(x) sat S(ur„x) 
atunci (x:B—P(x) sat (ur=>^(Bref={})V (urgeB AS(ur',urg)) 


Legea pentru compunerea paralelă dată de 2.7 L1 este încă validă în 
condiţiile în care specificaţiile nu fac referire la mulțimi de refuzuri. Pentru a 
putea manipula corect refuzurile avem o lege ceva mai complicată. 


L3 Dacă P sat S(urref) 
şi Q sat T(ur,ref) 
şi nici P şi nici Q nu diverg, 
atunci (P||Q) sat (3%, P.refAXUP) AStur aP XA Tur a0, »)}) 


Legea pentru schimbare de simbol necesită o modificare analoagă 


LA Dacă Psat S(ur ref) à 
atunci AP) sat S A*u Ere în condiția că feste injectivă 


Legea pentru D este surprinzător de simplă 


L5 Dacă Psat$ 
şi QsatT 
şi nici P şi nici Q nu diverg 
atunci (POQ) sat (if ur=<> then (SAT) else (SVT) 


Inițial, când ur=<> o mulţime este refuzată de (POQ) numai dacă este refuzată 
atât de P cât și de Q. De aceea această mulțime trebuie să fie descrisă de am- 
bele specificații, Mai mult, când u#<>, fiecare observație a lui (POQ) trebuie 
să fie o observație atât a lui P cât şi a lui Q şi de aceea trebuie să fie descrisă 
„de una din specificațiile lor (sau de ambele). 


Legea pentru întrețesere nu necesită să menționăm mulțimile de refuzuri. 
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L6 Dacă P sat S(ur) 
şi Q sat T(ur) 
şi nici P nici Q nu diverg 
atunci (P]||Q) sat (3s,t.(ur întrezese (s,DAS(S)AT(D) 


Legea pentru mascare este mai complicată din necesitatea de a ne 
asigura că avem gardă în cazul divergenţei 


L7 Dacă Psat(NODIVAS(ur,ref)) 
atunci (PAC) sat 3s.ur=s NaP-C)A^S(s,refoC) 


unde NODIV afirmă că numărul simbolurilor mascate ce pot să apară este 
mărginit de o funcție a simbolurilor nemascate ce au apărut 


NODIV=tHur Cysur M(aP-C)) 


unde feste o funcţie definită pe mulțimea urmelor cu valori în numere natu- 
rale. 

Clauza refuC din consecinţa legii L7 necesită explicaţii. Ea provine din 
faptul că PAC poate refuza o mulţime X numai când P poate refuza întreaga 
mulţime AUC, cu alte cuvinte X împreună cu toate evenimentele mascate. PIC 
nu poate refuza să interacționeze cu mediul său extern până ce n-a ajuns la o 
stare în care să refuze angajarea în orice viitoare activitate internă mascată. 
Acest fel de echitate este o caracteristică importantă a oricărei definiții de 
mascare aşa cum s-a descris în paragraful 3.5.1. 

Regula pentru recursivitate (1.10.2 L6) trebuie de asemenea întărită. Fie 
S(m) un predicat conţinând variabila n din gama numerelor naturale 


L8 Dacă S(0) 
şi (X sat Sn) (FX) sat S(n+1)) 
atunci (uX.F(X)) sat (Yn.S(n)) 


Această lege este bună chiar şi pentru o recursivitate fără gardă cu toate 
că cea mai tare specificare ce poate fi dovedită pentru un astfel de proces este 
true. 


3.8 Divergența 


În capitolele anterioare am observat restricția ca ecuațiile care definesc un 
proces prin recursivitate să fie cu gardă (paragraful 1.1.2). Aceasta ne asigură 
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pX X 

Din nefericire, introducerea mascării (paragraful 3.5) înseamnă că o re- 
cursivitate aparent cu gardă poate să nu fie constructivă. De exemplu să con- 
siderăm ecuația 


Xeo) 


Aceasta are ca soluții atât (c—>STOP) cât şi (e—a—STOP), care pot fi 
dovedite prin substituție. 

Mai mult, orice ecuaţie recursivă care implică operatorul de mascare 
aplicat recursivităţii este potenţial fără gardă și pasibilă de a avea mai mult de 
o soluţie. Care soluție va fi cea corectă? Afirmăm că soluția corectă va fi cea 
mai puțin deterministă din cauză că aceasta permite o alegere nedeterministă 
între celelalte soluții, Cu această explicație putem scoate cu totul restricția ca 
recursivitățile să fie cu gardă şi putem da o semnificaţie (posibil nedetermi- 
nistă) oricărei expresii de forma uX. F(X) unde F este definită în termenii 
oricărui operator introdus în această carte (cu excepția lui /) şi respectând toate 


constrângerile de alfabet. 
Pentru a explica această semnificaţie vom trata întâi cel mai simplu caz, 
care (cum se întâmplă adesea) este cel mai defavorabil, recursivitatea infinită 


pă 
Orice proces este o soluție a ecuaţiei recursive 
X=X 
Prin urmare, uX.X se poate comporta în definitiv ca oricare proces. Este cel 
mai nedeterminist din toate procesele, cel mai puțin previzibil, cel mai puțin 
controlabil, pe scurt.cel mai rău. Să-i dăm un nume potrivit şi să-l definim 
CHAOS pu AX 
Un caz ceva mai bun este recursivitatea 
pc (ee) >e CHAOS 


Acesta este un proces diferit de CHAOS din cauză că se poate angaja cel puţin 
în evenimentul iniţial c, înainte de a intra în CHAOS. 


Scanned with CamScanner 


130 NEDETERMINISM 


În afară de semniucajia recursivităţii infinite, CHAOS este de asemenea 
rezultatul angajării unui proces într-o succesiune infinită de evenimente con- 
secutive ascunse. Cel mai simplu şi cel mai rău caz este un proces imediat di- 
vergent menţionat anterior la sfârşitul paragrafului 3.5.1 


(pa (ei)Me)=put:(4-te)).(eaăMe) 


=u:4-(c).(AMc)) din 3.5.1.L5 
=utA =(0)Ă 
=CHAOSA_4 e) definiţia CHAOS 


3.8.1 Legi 


Deoarece CHAOS este cel mai nedeterminist proces nu poate fi schimbat prin 
aplicarea alegerii nedeterministe fiind de aceea un element neutru pentru N 


Li  PIICHAOS=CHAOS 


O funcţie de procese care produce CHAOS când unul din argumentele sale este 
CHAOS se spune că este strictă. Legea de mai sus (plus simetria) afirmă că M 
este strictă. CHAOS este un astfel de proces îngrozitor încât orice proces care 
este definit în termeni de CHAOS este el însuşi egal cu CHAOS 


L2 Următoarele operaţii sunt stricte 


5,15 0,\C, II şi pă 


Totuşi prefixul nu este strict. 
L3 CHAOS+(a—>CHAOS) 


din cauză că partea dreaptă se poate baza pe execuția lui a înainte de a deveni 
complet necontrolabilă. 

Aşa cum s-a mai spus, CHAOS este cel mai neprevizibil şi cel mai 
necontrolabil dintre procese. Poate face orice, poate refuza orice 


LA  urme(CHAOS =A*% 
LS  refuzuri(CHAOS toate submulțimile lui A 


3.8.2 Divergenţe 
O divergență a unui proces este prin definiţie orice urmă a unui proces după 


parcurgerea căreia procesul se comportă haotic. Mulțimea tuturor diver- 
genţelor este definită 
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divergențe(P)=(s | seurme(PyA(PA)=CFAOSap ) 
Rezultă imediat că 
Li  divergențe(P)curme(P) 
Din cauză că A este strictă 

CHAOSH=CHAOS 
Urmează că divergenţele unui proces sunt închise la concatenare în sensul că 
L2 sedivergențe(P)Ate(aP)'*=>(s"edivergențe(P) 
Deoarece CHAOS, poate refuza orice submulțime a alfabetului său A 
13  sedivergențe(P)AXcaP=Xerefuzuri(PS) 

Cele trei legi date mai sus pun în evidenţă proprietățile generale de di- 

- vergenţă ale oricărui proces. Următoarele legi arată cum divergențele 
proceselor compuse sunt determinate de divergenţele şi urmele componentelor 
lor. Mai întâi, procesul STOP nu diverge niciodată 
LA divergențte(STOPH{ ©} 
La cealaltă extremă, orice urmă a lui CHAOS ne conduce la CHAOS 
Ld 

L5 divergenje(CHAOS4)=A* 
Un proces definit prin posibilitatea alegerii nu diverge în primul său pas. Mai 
mult, divergėnțele sale sunt determinate de ce se întâmplă după primul său 
pas. 
Ló  divergenje(x. B—P(x))=( >" | xeBAsedivergente(P(x))) 


Orice divergență a lui P este de asemenea o divergență a lui (PNQ) şi a lui 
(POQ) 


L7 divergenje(PMQy=divergente(POQ) | 
=divergenţe(P)udivergențe(Q) 


Scanned with CamScanner 


132 NEDETERMINISM 


Deoarece operatorul || esie strict, o divergență a lui (P||O) porneşte cu o urmă a 
activităţii nedivergente atât a lui P cât şi a lui Q care ne conduce la divergenţa 
atât a lui P cât şi a lui Q (sau a ambelor). 


L8  divergențe(P|O)= 
{s| tea PuaQ)* A(s haPedivergenţe(P)As loDeurme(9)) 
V(sloPeurme(P) AshaQedivergențe(0)))) 


O explicaţie similară se aplică lui ||| 


L9 divergențe(PIO)= 
{u | 35,t. u întrețese(s,b) A((sedivergenţe(P) Ateurme(0)) 
V(seurme(P)Atedivergente(0)))) 


Divergenţele unui proces rezultate din mascare includ urme provenite din di- 
vergențele originale plus acelea rezultate din încercarea de a masca o secvență 
infinită de simboluri. 


L10 divergente(PO)A (s NaP-CO)^t| te(aP-0)* 
N(sedivergente(P) 
V(Yn. Jue C* #u>nN(Mu)e urme P 


Un proces definit prin schimbare de simbol diverge numai dacă argumentul 
său diverge. 


L11 divergențe(((P))=(/*(s) | sedivergente(P)} 
în condițiile când feste injectivă 


Este totuși neplăcut de a dedica atât de multă atenție divergenjei când ea 
este ceva ce nu dorim să apară. Din nefericire, ea pare a fi o consecință inevi- 
tabilă a oricărei metode eficiente sau chiar procedurale de implementare. 
Divergenţa poate proveni din mascare sau recursivitate fără gardă. De aceea o 
parte a muncii unui proiectant de sistem constă în a dovedi că în proiectul său 
divergența nu va apare. Astfel pentru a dovedi că ceva nu poate să apară avem 
nevoie de o teorie matematică în care acel ceva să fie posibil. 


3.9. Teoria matematică a proceselor nedeterministe 


Legile date în acest capitol sunt evident mai complicate decât cele din capi- 
tolele anterioare. Justificările explicative şi exemplele sunt prin urmare mai 
puţin convingătoare. Este de aceea important să construim o definiție mate- 
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matică adecvată a conceptului de proces nedeterminist și să dovedim corecti- 
tudinea legilor din definițiile operatorilor. 

Ca și în paragraful 2.8.1, un model matematic se bazează pe proprietățile 
direct sau indirect relevante ale unui proces. Acestea includ desigur alfabetul 
şi urmele sale, dar pentru un proces nedeterminist există de asemenea refuzu- 
rile sale (paragraful 3.4) şi divergenţele (paragraful 3.8). În plus faţă de re- 
fuzurile din primul pas al unui proces P, este necesar de a se lua totodată în 
calcul ce poate refuza P după angajarea într-o urmă arbitrară s a comportării 
sale. De aceea definim ca eşecuri ale unui proces P o relaţie (mulţime de pe- 


rechi) 
eşecuri(PR=((sĂ) |seurme(P)AXerefuzuri(PS)) 


Dacă (s,X) este un eşec a lui P, aceasta înseamnă că P se poate angaja în orice 
secvenţă de evenimente înregistrată prin s şi apoi să refuze orice în ciuda fap- 
tului că mediul este pregătit să se angajeze în oricare din evenimentele lui X. 
Eșecurile unui proces informează mai mult asupra comportării procesului 
decât urmele sau refuzurile sale care pot fi amândouă definite în termenii 
eşecurilor 


urme(P)=(s | 3X.(s,X)eeşecuri(P)) 
=domeniu(eşecuri(P)) 
refuzuri(P=(X | (AX )eeşecuri(P)) 


Feluritele proprietăţi ale urmelor (1.8.1 L6, L7, L8) şi refuzurilor (3.4 L8, L9, 
L10, L11) pot fi uşor reformulate în termenii eșecurilor (vezi condiţiile CO, 
C1, C2, C3 după definiţia DO de mai jos). j 
Acum suntem gata pentru decizia importantă ca un proces să fie definit 
- de trei mulțimi specificând alfabetul, eșecurile şi divergențele. Reciproc, orice 
trei mulţimi care satisfac anumite condiţii definesc unic un proces. Vom defini 
mulțimea părţilor lui A ca mulţimea tuturor submulţimilor sale 


Pt lăe) 
DO Un proces este un triplet (4,F,D) 


unde A este orice mulțime de simboluri (pentru simplitate finită) 
F este o relaţie între 4* şi P 

_ D este o submulțime a lui A 4 

în cazul când satisfac următoarele condiţii 


CO (()er 
CL (4 AeFs, (Der 
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C2 (s, Y)EeEFAXSY> s X)EF 

C3 (s XEeFaxeA =s Xx} EFV (> {EF 
C4  Dedomeniu(F) 

C5 seDAted*>sMteD 

C6 seDAYcA=s,X)EF 


(ultimele trei condiții reflectă legile 3.8.2 L1, L2, L3). i o 
Cel mai simplu proces care satisface această definiție este și cel mai rău 


DI CHAOS =A (A*xP4),4*) 
unde A*xP „este produs cartezian 
(0570 |se4* AXeP,) 


Acest proces este cel mai mare proces cu alfabetul A, deoarece orice membru 
al lui A* este atât o urmă cât şi o divergență şi orice submulțime a lui A este 
un refuz după toate urmele. 

Alt proces simplu este definit 


D2 STOP A4.()xPpt)) 


Acest proces nu face nimic, poate refuza orice şi nu are divergențe. 

Vom defini operatori pe mulţimea proceselor arătând cum cele trei 
mulțimi ale rezultatului provin din cele ale operanzilor. Desigur este necesar 
de arătat că rezultatul operaţiei satisface cele şase condiţii din DO. Aceasta se 
bazează pe presupunerea că operanzii permit acest lucru. 

Cea mai simplă operaţie de definit este sau nedeterminist (M). Ca mulți 
alți operatori el este definit numai pentru operanzi cu acelaşi alfabet. 


D3 (A,F1,D1)A,F2,D2) = (A,FLUF2,D1UD2) 


Procesul rezultant poate eșua sau diverge în toate cazurile în care unul din cei 
doi operanzi poate face aceasta, Legile 3,2,1 L1, L2, L3 sunt consecinţe directe 
ale acestei definiţii, Definiţiile pentru ceilalți operatori pot fi date similar dar 
apare mai elegant de a scrie definiţii separate pentru alfabete, eşecuri şi diver- 
genţe, Definiţiile pentru divergențe au fost date în paragraful 3.8.2, deci 
rămân de definit alfabetele şi eșecurile, 


D4 Dacă aP(x)=4 pentru toți x 
şi BSA i 
„atunci &(x:B—>P(x))}=A 
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D5 a(P|Q)—AaPua9) 
D6 a(AP))=faP) 
D7 a(PDO)=o(PlIO)=aP când aP=a0 
DS a(PAC=aP-C 
D9 eşecuri: B-P(o))=( eX Xe(aP-B) 
ul | xeBA(s,X)eeşecuri (P(x))) 
D10 eşecuri(PJO)=(s,(4Ub) |se(aPua9)* 
A(staP Xjeeşecuri(P) 
AN(staQ,Y)eeşecuri(Q)} 
u{s,X | sedivergențe(P||Q)} 
D11 eşecuri (P)=U*(S) |(sXeeşecuri (P)) 
D12 eşecuri(PODQ)=(s,X | (s,X)eeşecuri(P)neşecuri(Q) 
Vise A(s,Ă)e(eşecuri(P)ueşecuri(0)))) 
oqs X| sedivergente(PD0)) 
D13 eşecuri(PI|Q}{s,X | 3t,u.s întrețese (t,u) 
NLX)eeşecuri(P) 
Nu) eeșecuri(0)) 
vfs X | sedivergente(P!9)) 
D14 eşecuri(P\CH{s MaP-C),X | pis UC)eeşecuri(P)) 
U(s,X | sedivergenţe(PC)) 


Explicarea acestor legi poate fi făcută funcţie de urmele şi refuzurile corespun- 
zătoare împreună cu legile pentru / 

Rămâne de a da o definiţie proceselor definite recursiv cu ajutorul lui p. 
Metoda se bazează pe aceeaşi teoremă de punct fix ca în paragraful 2.8.2 cu 
excepția faptului că definiţia ordinii este diferită. 


D15 (A,FLDIC(A,F2,D2F2EFL AD28 D1) 


PEQ semnifică faptul că Q este egal cu P sau chiar mai mult în sensul diver- 
genţei și eșecului (mai puţin probabil să diveargă şi să eşueze). O este mai 
previzibil şi mai controlabil decât P, din cauză că dacă Q poate face ceva ne- 
dorit, P poate face de asemenea, iar dacă Q poate refuza ceva, atunci P poate 
de asemenea, CHAOS poate face orice oricând şi poate refuza orice oricând. 
Conform numelui, el este cel mai puţin previzibil şi controlabil dintre procese 
sau pe scurt cel mai rău, 


Li CHAOSEP 
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Această ordonare este clar o ordine parțială. De fapt este o ordine parţială 
completă cu o operație de limită definită în termenii intersecţiilor lanțurilor 
descrescătoare de eşecuri şi divergențe. 


D16 || (4F„D)=4N Fa N 25 
n20 n20 n20 


În condițiile când (Yn20.F p SF, Di SD). 


Operatorul p este definit la fel ca pentru procese deterministe (2.8.2 L7) cu. 


excepția unei diferențe în definiția ordinii care necesită ca CHAOS să fie 
folosit în locul lui STOP. : 


D17 pXA.RĂ=L| FI(CHAOS, 
i20 3 


Demonstrația că aceasta este soluția (de fapt cea mai nedeterministă soluție) 
unei ecuații date este aceeași cu cea dată în paragraful 2.8.2. 

„Ca şi atunci, validitatea demonstrației depinde critic de faptul că toți ope- 
ratorii folosiţi în partea dreaptă a recursivităţii trebuie să fie continui conform 
ordinii. Din fericire, toţi operatorii definiţi în această carte (cu excepția lui /), 
sunt continui și astfel orice formulă construită cu ei. În cazul operatorului de 


mascare, Continuitatea a fost una din cerințele principale pentru tratarea com- 
plexă a divergenjei. i 
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4 Comunicația 


4.1 Introducere 


În capitolele anterioare s-a introdus şi ilustrat conceptul general de eveniment 
ca o acţiune fără durată a cărui apariție necesită participarea simultană a cel 
puţin două procese descrise independent. În acest capitol ne vom concentra 
asupra unei clase speciale de evenimente cunoscute ca evenimente de comuni- 
cații. O comunicaţie este un eveniment descris printr-o pereche 


cv 


unde c este numele canalului pe care se face comunicaţia şi v este valoarea 
mesajului transferat. Exemple ale acestei convenţii au fost date deja în 
COPIEBIT(1.1:3 X7) şi LANȚ (2.6 X4): 

Mulțimea tuturor mesajelor pe care P le poate transfera pe canalul c este 
definită 


ac(P)=(v | c.veaP) 


De asemenea definim funcţiile care extrag, componenta de canal şi mesaj dintr- 
o comunicaţie 


canal(c.v)=c,  mesaj(e.v)=v 


Toate operaţiile introduse în acest capitol pot fi definite prin termenii 
conceptelor intuitive introduse în capitolele anterioare şi multe din legi sunt 
cazuri particulare ale unor legi familiare anterioare. Motivul pentru intro- 
ducerea notaţiilor speciale constă în faptul că sunt sugestive în utilizare şi în 
implementare. De asemenea impunerea unor restricţii notaţionale permite 
utilizarea unor metode de raționament mai puternice. 


Scanned with CamScanner 


138 COMUNICAȚIA 


4.2 Intrare şi ieşire 


Fie v un membru din ac(P). Un proces care întâi transmite v pe canalul c şi 
apoi se comportă ca P, este definit 


(elvoP)Ae.voP) 


Singurul eveniment în care acest proces este pregătit iniţial să se angajeze este 
evenimentul de comunicaţie c.v. i , 

Un proces care este inițial pregătit să primească orice valoare x transfe- 
rabilă pe canalul c, şi apoi să se comporte ca P(x) este definit 


(c2x—PQ0)=0-09 | canaly)=c)->Pmesaj(y)) 
Exemple 

X0 Folosind noile definiţii pentru intrare şi ieşire putem rescrie 1.1.3 X7 
COPIEBIT=uX (in?x—X(out!x—ă)) 

unde ain(COPIEBIT)=oout(COPIEBIT)=40,1) [m] 


Se observă convenția ca aceste canale să fie folosite pentru comunicații 
unidirecționale și numai între două procese. Un canal care este folosit numai 
pentru transferuri de ieşire într-un proces se va chema canal de ieşire 
(transmisie) a acelui proces, iar unul folosit numai pentru transferuri de in- 
trare, se va chema canal de intrare (recepție). În ambele cazuri, vom spune în- 
tr-un sens mai larg că numele unui canal este un membru al alfabetului proce- 
sului. 

Când desenăm o diagramă de conexiune (paragraful 2.4) a unui proces, 
canalele sunt desenate cu săgeți în direcţia corespunzătoare sensului de trans- 
fer şi etichetate cu numele canalului (fig, 4.1). 


Figura 4.1 


r Fie P şi Q procese şi c un canal de ieşire pentru P şi intrare pentru Q. 
Când P şi Q sunt compuse concurent într-un sistem (PIIQ), comunicaţia va 
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apare pe canalul c de fiecare dată când P emite un mesaj şi Q simultan Te- 
cepționează acel mesaj. Un proces care emite un mesaj precizează (specifică 
unic) valoarea lui, iar un proces care recepționează este pregătit să accepte 
orice valoare comunicabilă, Evenimentul care va apare de fapt este comuni- 
cația c.v unde v este valoarea specificată în procesul care transmite. Aceasta 
necesită constrângerea evidentă ca acel canal c să aibă același alfabet la am- 


bele capete 


ac(P)=ac(Q) 


Pe viitor vom presupune îndeplinită această constrângere şi unde nu se poate 
naşte nici o confuzie vom scrie ac pentru «c(P). Un exemplu pentru funcțion- 
area acestui model de comunicaţie a fost dat în LANȚ2 (2.6 X4). Exemple şi 
mai interesante vor fi date în paragraful 4.3 şi următoarele. 

` În general, mesajul ce va fi transmis de un proces este specificat cu aju- 
torul unei expresii conținând variabile cărora li s-a asignat o valoare într-o re- 
cepție anterioară, așa cum se arată în exemplele următoare. 


Exemple 


X1 Un proces care copie imediat orice mesaj pe care îl recepționează pe ca- 
nalul din stânga, transmițându-l prin canalul din dreapta 


asfânga(COPIE)=adreapta(COPIE) 
COPIE=p (stânga?x—dreapla!x—A) 


Dacă astânga=(0,1), COPIE este aproape identic cu COPIEBIT (1.1.3 X7) 


m] 
X2 Un proces asemănător lui COPIE dar care dublează valoarea la ieşire 
aslânga=cudreapta=N 
DUBLU=p¥ (stânga?x—dreapta! (st). o 


X3 O cartelă este o secvență de 80 de caractere care pot fi citite ca un singur 
mesaj prin canalul stâng al unui proces. Un proces care citeşte cartele şi trans- 
mite caracterele lor unul câte unul 


asiânga={s | seadreapra* A 1ts=80) 


DESPACHET=Po 
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unde Po=stânga?soP, 
şi PP. dreapta x >P o 
Pansdreapla!x—b; o 


X4 Un proces recepționează caracterele prin canalul din stânga unul câte 
unul şi le asamblează în linii de câte 125 caractere lungime. Fiecare linie 
completă este transmisă apoi prin canalul din dreapta ca un mesaj-vector 


adreapta=(s |seastânga* A1ts=125) 

ÎMPACHET=Po 
unde P =dreaptals>P © dacă #s=125 
si  Psstânga?xo Pia dacă #s<125 


Aici P, descrie comportarea unui proces care recepționează şi împachetează 
caracterele în secvența s, ele urmând să fie transmise când linia este completă. 
o 


X5 Un proces care tot ce recepționează prin canalul din stânga copie trans- 
mițând prin canalul din dreapta, exceptând perechile de asteriscuri consecutive 
înlocuite cu un singur semn "Î" 


astângazadreapta-{"Î"} 
ELIMIN=pX. stânga?x—> 
if x#"#" then (dreapta!x—>X) i 
else stânga?y->(if y="*" then (dreapta!"Î"=X) 
else (dreapta!" 3" —>dreaptaly—ă)) O 


„Un proces trebuie să fie pregătit iniţial să comunice pe oricare dintr-o 
mulțime de canale, alegerea acestora lăsând-o altor procese cu care este conec- 
tat. Pentru aceasta, adaptăm notația alegerii introdusă în cap. 1. Dacă c şi d 
sunt nume de canale distincte à 


(c9x—P() dy>) 


semnifică un proces care inițial recepționează x pe c şi apoi se comportă ca 
„P() sau iniţial recepționează y pe canalul d şi apoi se comportă ca Q(). 
Alegerea este determinată de oricare dintre ieşirile corespunzătoare care este 
gata, aşa cum se arată mai jos. $ 
„Deoarece am decis să facem abstracție de timingul evenimentelor şi de 
viteza proceselor care se angajează în ele, ultima exprimare din paragraful 
precedent necesită explicaţii. Considerăm cazul când canalele c şi d sunt ca- 
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nale de ieșire ale altor două procese separate care sunt independente în sensul 
că nu comunică direct sau indirect între ele. Acțiunile acestor două procese 
sunt de aceea întrețesute. Astfel, dacă un proces progresează în sensul trans- 
miterii unui mesaj pe canalul c şi celălalt progresează în sensul transmiterii 
unui mesaj pe d, nu este determinat care dintre ele va face primul transmisia. 
Un implementator va dori, într-un fel sau altul, să rezolve acest nedeterminism 
de exemplu în favoarea primei ieșiri ce devine disponibilă. Această politică 
protejează de asemenea împotriva blocajului care rezultă dacă a doua ieşire nu 
va apare niciodată sau dacă apare numai după prima, ca în cazul când ambele 
canale c şi d aparţin aceluiaşi proces concurent care transmite pe unul şi apoi 
pe celălalt canal 


(e!2—d!45P) 


De aceea prezența alternativei intrărilor nu numai că protejează îm- 
potriva blocajului dar de asemenea realizează o eficienţă sporită şi reduce 
timpii de acces la comunicațiile propuse. Un călător care aşteaptă autobuzul 28 
de exemplu, va trebui să aștepte mai mult decât cel care este pregătit să 
călătorească şi cu autobuzul 9, şi cu 28, oricare ar sosi primul în stație. Având 
în vedere sosirile aleatoare, călătorul care are cele două alternative va aştepta, 
paradoxal, jumătate din timp. Astfel, a aştepta primul dintre mai multe eveni- 
mente posibile este singura cale de a realiza dezideratul de mai sus. A cumpăra 
computere mai rapide este inutil. 


X6 Un proces care recepționează pe oricare două canale sfângal sau stânga2 
şi imediat transmite mesajul în dreapta 


astânga l>ostânga2=adreapta 
UNIFICA Stânga 1?x-—dreapta!x—>UNIFICĂ 
|stâng a2?x->dreapta!x—UNIFICĂ) 


Ieşirea acestui proces este întreţeserea mesajelor de intrare de la canalele 
Stânga şi stânga?. [m] 


X7 Un proces care totdeauna este pregătit să primească o valoare prin stânga 
Sau să transmită în dreapta valoarea pe care tocmai a recepționat-o 


astânga=adreapla 
VAR=stânga?x—VAR, 


unde VAR Astânga?y-VAR, 
|dreapta?x->VAR ) 
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Aici procesul VAR, se comportă ca o variabilă de program cu valoarea curentă 
x. Valori noi îi sunt asignate prin comunicațiile primite de la canalul său stâng 
şi valoarea sa curentă este accesată prin comunicarea făcută prin canalul din 
dreapta. Dacă astânga=(0,1), comportarea lui VAR este aproape identică cu 
cea a lui BOOL (2.6 X5). o 


XS Un proces care primește de la canalele sus şi stânga și emite prin canalul 
jos o funcţie de intrări înainte de a repeta acţiunea 


NOD(v)=uX (susTsumă->stânga?prod— 
jos!(sumă+vxprod)—X) [a] 


X9 Un proces care este totdeauna gata să recepționeze un mesaj prin stânga 
şi să transmită prin dreapta primul mesaj primit dar netransmis încă 


BUFFER=P > 


unde P =stânga?x>P a 
si Poon {Stânga Yy >P Ana 
|dreapta!x—P;) 


BUFFER se comportă ca o coadă. Mesajele se alătură capătului din stân- 
ga al cozii şi-o părăsesc prin partea dreaptă în aceeași ordine în care s-au 
alăturat dar după o întârziere posibilă, timp în care alte mesaje se pot alătura 
cozii. m] 


X10 Un proces se comportă ca o stivă de mesaje. Când este goală, răspunde 
cu semnalul gol. Totdeauna este gata de a primi un nou mesaj prin canalul din 
stânga şi de a-l pune pe stivă. Ori de câte ori nu este goală, procesul stivă este 
gata de a transmite prin canalul din dreapta şi a înlocui vârful său 


STIVĂ=Pe 


unde Po —(g0l-—Patânga?x-P >) 
şi Pansdreapta!x-Psbstânga?y—>P areas) 


Acest proces este foarte asemănător cu procesul precedent, cu excepția faptului 
că atunci când stiva este goală procesul aferent participă la evenimentul go! şi 
de asemenea noile mesaje sosite sunt adăugate la același capăt al secvenţei 
depuse din care se şi ia când este cazul, Astfel, dacă y este noul mesaj de in- 
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trare și x este mesajul curent gata pentru transmis, procesul STIVĂ reține 
<y>~<x>^s pe când BUFFER reţine <x>^s^<y>, [m] 
4.2.1 Implementare 


Într-o implementare LISP a proceselor comunicante evenimentul c.v este natu- 
ral reprezentat de perechea cu punct (c.v) și este construită cu 


const"e,v), 
Comenzile de recepție şi de transmisie sunt convenabil implementate ca funcţii 
care întâi preiau numele canalului ca argument. Dacă procesul nu este pregătit 
să comunice pe canal, dă răspunsul "BL/P. Valoarea efectivă transmisă prin 
comunicaţie este tratată separat în următorul pas, cum se arată mai jos. 

Dacă Q este comanda de intrare 


(62-00) 
atunci Q("c)"BLIP. În afară de aceasta, rezultatul ei este o funcţie care 
aşteaptă valoarea de intrare x ca argument şi generează ca rezultat procesul 
O(x). Astfel Q este implementat prin apelul funcţiei LISP 

recep("c,Ax.O(x)) 
care este definită 

recepic,F=iy. if y+c then "BLIP else F 
Urmează că expresia Q⁄<c.v> este reprezentat în LISP de Q("c)(v) în condițiile 
când <c.v> este o urmă a lui Q, 

Dacă P este comanda de ieșire 

(elvoP) 


atunci PCe)eBLIP. Altfel, rezultatul său este perechea cons(v,P'). Astfel, P 
este implementat prin apelul funcţiei LISP 


transmit ("cv,P') 


Care este definită 
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- transmite, v,P=Iy. if y+c then "BLIP else cons(v,P) 


Urmează că v=car(P("c)) şi P/<c.v> este reprezentat în LISP prin cdr(P("'0)), 
în condiţiile când <c.v> este o urmă a lui P. i iy 

În teorie, dacă ac este finit, este posibil să tratăm c.v ca un singur eveni- 
ment transmis ca un parametru comenzilor de recepție şi de transmisie. Dar 
aceasta ar fi foarte ineficient deoarece singura cale de a identifica ce valoare 
este transmisia ar fi să testăm dacă P(c.v)+"BLIP pentru toate valorile v în ac 
până când este găsită cea corectă. Una din justificările de a introduce notații 
separate pentru recepție şi transmisie este de a încuraja şi permite metode de 
implementare care sunt mult mai eficiente. Dezavantajul este că implemen- 
tarea aproape a toți ceilalți operatori trebuie să fie privită prin prisma acestei 
optimizări. 


Exemple 
X1 COPIE=LABEL X. rece "stânga,\x.transmit("dreapta x ,X)) o 
X2 ÎMPACHET=P(NIL) 


unde P=LABEL X. $ 
às. if lung(s)>125 then transmit("dreapta,s, X(NIL)) 
else recep("stânga, Ax X (append(s,cons(x,NIL)))) o 


4.2.2 Specificații 
În specificarea comportării unui proces comunicant este convenabil să des- 
criem separat secvențele mesajelor care trec de-a lungul fiecărui canal. Dacă c 


este un nume de canal, definim (vezi 1.9.6) 


trbe=mesaj* (trac) 
Este convenabil să omitem /rY și să scriem dreaptasstânga în loc de 


trẹdreaptastr\stânga. 
Altă definiție utilă plasează o margine inferioară lungimii prefixului 


n 
ss! Alisiistn) 


Aceasta înseamnă că s este un prefix al lui /, mai puţin 1 termeni. Următoarele 
legi sunt evidente și utile 
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0 
ss t=(s=t) 

n m nèm 
SStAtSu>s Su 


n 
s<teân ss! 


Exemple 
1 
Ni COPIE sat dreapta< stânga o 
1 
X2 DUBLU sat dreapta dublu *(stânga) o 


X3 DESPACHET sat dreaptas"/siânga 
unde V<sgSpr--Sn-1>58031^ --- Sa-l 


Aici specificarea obligă ca secvența transmisă prin partea dreaptă să fie 
obținută din concatenarea succesivă a secvențelor recepționate în stânga. O 


125 
X4  ÎMPACHET sat ((Ydreapta < stânga; N#* dreapta)e(125)*) 


Această specificare afirmă că orice element transmis în dreapta este el însuşi o 
secvență de 125 caractere şi concatenarea tuturor acestor secvențe este o sub- 
secvenţă a ceea ce s-a recepționat în stânga. 

Dacă O este un operator binar este convenabil să-l aplicăm distributiv 
elementelor corespondente ale celor două secvențe. Lungimea secvenţei rezul- 
tante este egală cu aceea a celui mai scurt operand 


s8i=o dacă s=<> sau = 
=592lp)s2r) altfel 
Mai clar (s®N[i]=sli]®{i] pentru i<min(#s,#t) 
n n n 
şi s$ IASDus (Du) MuBss udt) 


X5  Șirul lui Fibonacci 
<1,1,2,3,5,8,...> 
este definit prin relaţia de recurenţă: 


JibLOIS/iBLII=1 
ibli+2)=fipli+ fil] 
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A doua relaţie poate fi rescrisă folosind operatorul ' care deplasează secvența 
de numere o poziţie la stânga 


fib'=fib'+fib 


Definiţia originală a șirului lui Fibonacci se poate rescrie într-o formă mai 
complicată folosind indexul 


fb" Afib + fib i] 
de aceea fibi LISfAB[i]+fiBLI] (1.9.4 L1) 
şi fibli+2]>fib[i+ 1HfibU]. 


Altă semnificație a ecuaţiei se poate face printr-o descriere a sumei infinite, 
unde deplasarea spre stânga o poziţie este arătată clar 


1,1,2,3,5,.. fib 
7777 

1,2,3,5,... +fib' 
711 

235e 3 fib" 


În situația de mai sus, fib este privită ca o secvență infinită. Dacă s este o 
secvenţă iniţială finită a lui fib (cu 4522), atunci în loc de ecuație avem ine- 
galitatea 

s"<9+s 


Această formulare poate fi folosită pentru a specifica un proces FIB care trans- 
mite secvenţa Fibonacci prin canalul din dreapta 


FIB sat (dreaptas<1,1>V(< 1,I>SdreaptaAdreapta"<dreapta'+dreapta)) 
ý D 


X6 O variabilă cu valoarea x transmite în dreapta cea mai recentă valoare re- 
cepționată la intrare în stânga sau x dacă nu a fost nimic la intrare. Mai for- 
mal, dacă cea mai recentă acţiune a fost o transmisie, atunci valoarea care a 
fost transmisă este egală cu ultimul termen din secvenţa <v> stânga 


VAR, sat (canal ( ur, )dreapta=> dreapta =((x)^stînga)g) 
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unde sọ este ultimul element al lui s (paragraful 1.9.5). 

Acesta este un exemplu de proces care poate fi specificat adecvat numai 
în termenii unei secvențe de mesaje pe canale separate proprii. Este de aseme- 
nea necesar să știm ordinea comunicaţiilor întrețesute pe canalele separate, de 
exemplu că ultima comunicaţie este prin canalul din dreapta. În general, 
această extra complexitate va fi necesară pentru procese care utilizează a 


torul alegere. 


X7 Procesul UNIFICĂ produce o întrețesere (paragraful. 1.9.3) a două 
secvenţe recepționate prin stânga! şi stânga2, reţinând numai cel mult un me- 
saj 
i 1 
UNIFICĂ sat 3 r.dreapta £ rAr întretese(stânga!,stânga2) o 


X8 BUFFER sat dreaplastânga [m] 


Un proces care satisface specificația (dreaptasstânga) descrie compor- 
tarea unui protocol de comunicație transparent care garantează livrarea prin 
dreapta numai a acelor mesaje care au sosit în stânga, în aceeaşi ordine. Un 
protocol realizează aceasta în ciuda faptului că locul unde se generează mesa- 
jele este complet separat de locul unde sunt ele recepționate și de faptul că 
mediul de comunicaţie care interconectează cele două contexte este oarecum 
nesigur. Exemple vor fi date în paragraful 4.4.5. 


4.3 Comunicaţii 


Fie P şi Q procese şi fie c un canal folosit la transmisie de P şi la recepție de 
Q. Astfel mulţimea conţinând toate evenimentele de comunicații de forma c.v 
este conținută în intersecţia alfabetului lui P cu alfabetul lui Q. Când aceste 
procese se compun concurent în sistemul (P]|O) poate să apară o comunicaţie 
c.v numai când ambele procese se angajează simultan în acel eveniment, cu 
alte cuvinte când P transmite o valoare v pe canalul c şi Q simultan primeşte 
aceeași valoare. Un proces receptor este pregătit să accepte orice valoare 
comunicabilă astfel că este sarcina procesului emiţător de a determina ce 
valoare-mesaj este transmisă cu fiecare ocazie, ca în 2.6 X4. 

~ Transmisia poate fi astfel privită ca un caz special al operatorului prefix 
şi recepţia ca un caz special al alegerii, aceasta conducându-ne la legea 


LI (clvoP)(c?x=0oo)=elvAPIID(v) 
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De remarcat că c!v rămâne în dreapta ecuaţiei ca o acţiune observabilă în com- 
portarea sistemului. Aceasta reprezintă posibilitatea fizică de a intercepta firele 
ce conectează componentele sistemului și de aceea de a fi la curent cu comuni- 
caţia lor internă. Este de asemenea de ajutor în raționamentele despre sistem. 
Dacă se doreşte, astfel de operaţii interne pot fi eliminate prin operatorul de 
mascare descris în paragraful 3.5 aplicat în afara compunerii paralele a două 
procese care comunică pe același canal, cum se arată în legea 


L2 (c!voP)j(c?x—O00)NC=P|O VC 
unde C=(c.v | veac) 


Exemple vor fi date în paragraful 4.4 şi 4.5. 

Specificarea compunerii paralele a proceselor comunicante ia o formă 
particulară simplă când numele canalelor sunt utilizate pentru a semnifica 
secvențele de mesaje ce trec de-a lungul lor. Fie c numele unui canal prin care 
P şi O comunică. În specificarea lui P, c semnifică secvența de mesaje comu- 
nicate de P prin c. Similar, în specificarea lui Q, c reprezintă secvenţa de me- 
saje comunicate de Q. Din fericire, prin natura însăşi a comunicaţiei, când P şi 
O comunică prin c, secvențele de mesaje transmise și recepționate trebuie tot 
timpul să fie identice. Deci, această secvență trebuie să satisfacă atât specifi- 
carea lui P cât şi a lui Q. Aceasta este valabil pentru toate canalele aparținând 
intersecţiei alfabetelor lor. 

Să considerăm acum un canal din alfabetul lui P dar nu şi din cel a! lui 
Q. Acest canal nu poate fi menționat în specificarea lui Q astfel că valorile 
transmise pe el sunt constrânse numai de specificarea lui P. Similar, Q este cel 
care determină proprietăţile comunicaţiei pe propriile sale canale. Prin ur- 
mare, o specificare a comportării lui (P||Q) poate fi simplu formată printr-o 
conjuncție logică între specificările lui P şi a lui Q. Totuși, această simplificare 
este valabilă numai dacă specificările lui P şi ale lui O sunt exprimate în în- 


tregime în termenii numelor canalelor, care nu este totdeauna posibil aşa cum 
se arată în 4.2.2 X6. 


Exemple 


X1 Fie P=stângax—mij!(ex0)—P) 
Q=mij?y->dreapta!( 173xy)—0) 


De fapt, 
1. 
P sat (mij< pătrat*(stânga)) 


i 1 
şi Q sat (dreapta 173xmij) 
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unde (173xmij) multiplică fiecare mesaj al lui mij cu 173. 


Urmează că 


1 Ş 1 
(PI|Q) sat (dreapta 173 mij)N(mij < pătrat*(stânga)) 
Aici specificarea implică 


dreapla<173xpătrat* (stânga) 


care a fost de fapt intenţia originală. o 


Când procesele comunicante sunt conectate prin operatorul concurență ||, 
formulele ce rezultă sunt foarte sugestive pentru o implementare fizică în care 
componentele electronice sunt conectate prin fire prin care să comunice. 
Scopul unei astfel de implementări este de a mări viteza de producere a rezul- 
tatelor utile. Tehnica este mai ales efectivă când acelaşi calcul poate să fie 
realizat pe fiecare membru al unui flux de date de intrare şi rezultatele trebuie 
să fie transmise cu aceeaşi viteză ca şi recepţia, posibil după o întârziere 
iniţială. Astfel de sisteme se numesc rețele de fluxuri de date (data flow 
networks). 

O reprezentare a unui sistem de procese comunicante se apropie mult de 
realizare lor fizică. Un canal de transmisie a unui proces este legat la un canal 
de recepție cu același nume al altui proces. lăsându-se libere doar canalele pro- 
prii din alfabetele proceselor. Astfel exemplul X1 poate fi desenat ca în fig, 4.2. 


stânga e mij | o cena 


Figura 4.2 


°X2 Două fluxuri de numere trebuie recepționate prin canalele stângal şi 
stânga? Pentru fiecare x recepționat prin stânga! şi fiecare y prin stânga? 
numărul (axx+bxy) trebuie transmis prin dreapta. Necesităţile de viteză impun 
ca multiplicările să se facă concurent. De aceea definim două procese şi le 
compunem 


A21=(stângal?x—mij!(axx)—A21) 
X22=(stånga2?y—>mij?z—dreapta!(z+bxy)—>X22) 
X2=(X21||X22) 
1 1 
De fapt, A2 sat (mij < axstângal Adreapla< mij+bxstânga2) 
=>(dreaptasaxstângal+bxstânga2) |m] 
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X3 Un flux de numere este recepționat prin stânga iar în dreapta este trans- 
misă o sumă ponderată a perechilor consecutive de numere introduse, cu pon- 
derile a şi b. 
Mai precis, vrem ca 
dreapia<axstângat+bxstânga' 
Soluţia se poate contura prin adăugarea unui nou proces X23 la soluţia lui X2 
A3I=A2|A23) 
1 1 
unde X23 sat (stângal < stânga ^stânga2 < stânga') 
X23 poate fi definit 


A23=(stânga?x-ostânga !x—( pă stânga ?x-—stânga2!x-—stângal!x—X)) 


Practic procesul copie. valoarea recepționată prin stânga atât la stânga! cât şi 
la stânga2, dar omite primul element în cazul lui stânga2. 


O imagine a rețelei X3 este în fig, 4.3. mi 
stângal 


Figura 4.3 


f Când două procese concurente comunică între ele prin transmitere şi re- 
cepționare numai pe un singur canal, ele nu se pot bloca (compară 2.7 L2). 
Rezultă că orice rețea de procese ce funcţionează continuu şi este fără cicluri 
nu se poate bloca deoarece un graf fără cicluri poate fi descompus în subgra- 
furi componente conectate numai printr-un singur arc. Totuşi reţeaua din 43 
conţine un ciclu indirect iar rețelele ciclice nu pot fi descompuse în subreţele 
cu excepția conexiunilor pe două sau mai multe canale. Astfel, în acest caz, 
absența blocajului nu poate fi atât de uşor asigurată. De exemplu, dacă două 
ieşiri stânga2!x—>stângal!x— din bucla lui X23 sunt inversate, blocajul ar 
putea apare imediat. Pentru a dovedi absenţa blocajului este posibil de multe 
ori să ignorăm conţinutul mesajelor şi să privim fiecare comunicaţie pe ca- 
nalul c ca un singur eveniment numit ¢, Comunicaţiile pe canalele neconectate 
pot fi ignorate. Astfel X3 poate fi scris în termenii acestor evenimente 
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(pă stânga! mij >X) 

(ur stânga2—>mij=Y) 

istângal—uZ stânga2-—stânga1—2)) 
=u3 (stânga! —stânga2—mi, j—>X3) 


Folosind metode algebrice ca în 2.3 X1, cele de mai sus dovedesc că X3 nu se 
poate bloca. 

Aceste exemple ne arată cum pot fi construite rețele de fluxuri de date 
pentru a calcula unul sau mai multe fluxuri de rezultate din unul sau mai 
multe fluxuri de date de intrare. Forma reţelei: corespunde îndeaproape struc- 
turii operanzilor şi operatorilor ce apar în expresiile de calcul. Când aceste 
modele sunt mari, dar regulate, este convenabil să introducem nume subscrise 


pentru canale şi notație iterativă pentru combinaţia concurentă 


|PGOPCO)IPU)I...IPr-D) 


i<n 


O rețea regulată de acest fel este cunoscută ca masiv iterativ. Dacă diagrama 
de conexiune nu are cicluri directe, se utilizează adesea termenul de masiv sis- 
tolic, deoarece datele trec prin sistem la fel ca sângele prin camerele inimii. 


X4 Canalele (stânga; | |j<n) sunt folosite pentru a prelua coordonatele unor 
puncte succesive într-un spaţiu n-dimensional. Fiecare mulțime de coordonate 
trebuie multiplicată cu un vector fix 1” de lungime n şi produsul scalar rezultat 
trebuie transmis în dreapta. Mai formal 


n-l 
dreapta< > x stânga; 
j=0 
Se specifică că în fiecare microsecundă cele n coordonate ale unui punct tre- 
buie recepționate și produsul scalar transmis. Viteza fiecărui procesor indivi- 
dual este astfel că îi trebuie aproape 1 ps pentru o recepție, o multiplicare, o 
adunare și o transmisie. De aceea, este clar că este nevoie de cel puţin n proce- 
soare care să lucreze concurent. Soluţia problemei ar putea fi realizată printr- 
un masiv iterativ cu cel puţin n elemente, . 
Să înlocuim în specificaţie operatorul Z cu definiția lui inductivă 


mijg=0* 
mij=Vstângajmij pentru j<” 
dreapta=mij „ 
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Astfel, am despărțit specificaţia într-o conjuncţie de +1 ecuaţii componente, 
fiecare conţinând cel mult o multiplicare. Tot ce se cere este de a scrie un 
proces pentru fiecare ecuaţie 


MULTg ANY. mijg10—4) 
MULT, „A stânga xmi Iy -mij Vp pă) pentru j<n 
MI ULT, Ap mij Ix-dreapta!x—. 
REȚEA=|MULT, 
ja 
Diagrama de conexiune este dată în fig. 4.4. [m] 


X5 Acest exemplu este similar cu X4 cu excepția faptului că cele m produse 
scalare diferite ale aceleiaşi mulțimi de coordonate sunt necesare aproape 
simultan. Practic, canalul stânga; (pentru j<n) trebuie folosit pentru recepţia 
coloanei J a unui masiv infinit, aceasta la rândul ei trebuie multiplicată cu ma- 
tricea M(nxm) şi coloana i a rezultatului trebuie transmisă prin dreapta; pentru 
i<m. Ca formulă y 


dreapta. J, Myj x stânga; 
Jin 


Coordonatele rezultatului sunt necesare mai rapid ca înainte astfel :că sunt ne- 
cesare cel puţin mxn procese, 
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a 

Soluția poate găsi aplicație practică pentru un dispozitiv de afişare 
grafică care transformă automat sau chiar roteşte o reprezentare bidimen- 
sională a unui obiect tridimensional. Forma este definită de o serie de puncte 
într-un spațiu absolut. Masivul iterativ aplică transformările liniare necesare 
pentru a calcula deflecţia pe plăcile x şi y ale unui tub cu raze catodice. O a 
` treia coordonată de ieşire ar putea controla intensitatea spotului. 

Soluţia se bazează pe cele reprezentate în fig. 4.5. Fiecare coloană a 
masivului (cu excepția ultimei) este modelată de soluţia din X4. Astfel se copie 


către vecinul său prin canalul de transmisie orizontal fiecare valoare recepţio- 
nată prin canalul de intrare orizontal . 


k. l 


Figura 4.5 


Procesele din marginea dreaptă pur și simplu renunţă la valorile pe care le re- 
cepjionează, Astfel, ar fi posibilă o economie de procesoare prin înglobarea 
funcțiilor celor marginale în acelea ale vecinilor. 

Detaliile soluției sunt lăsate ca exercițiu, (mi 


X6 Recepția pe canalul ¢ poate fi interpretată ca succesiunea cifrelor unui 
număr natural C pornind de la cifra cea mai puțin semnificativă și exprimate 
în baza b. Definim valoarea numărului recepționat ca 
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i20 
unde c[i]<b pentru toți i 


Dat un multiplicator fix M (o cifră), transmisia pe canalul d este o succesiune 
de cifre ale produsului MxC. Cifrele trebuie transmise cu o întârziere minimă, 
Să specificăm problema mai precis. Valoarea dorită a transmisiei d este 


d=5 M xeli] xb 
i20 / 


Al j-lea element al lui d trebuie să fie cifra j care poate fi calculată cu formula 


dJ M x cli]xbi)+bi mod b 
iz0 
—MCU1+2,) mod b 


unde zAZMx cli]xbi J+b 

T 
iar + semnifică împărțirea Ta ` 
zj este transportul şi se poate rapid dovedi că satisface definiția inductivă 


z9=0 
Za A(MCtz)+8) 


De aceea definim un proces MULTI(2) care are ca parametru transportul z 
MULTI(2)>c?x-—d!(Mxx+z ) mod bD>MULTI((Mxxtz):b) 
Valoarea inițială pentru z este 0 astfel că soluţia cerută este 
MULI=MULT1(0) o 


X7 Problema este aceeași ca în X6 cu deosebirea că M este un număr cu mai 
multe cifre 


M=5, M; %b' 
i(n 
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N Am văzut cum un singur procesor poate multiplica numere doar cu o singură 
cifră. De altfel şi transmisia se produce cu o viteză care permite o multiplicare 
numai pe cifră. Prin urmare, cel puţin 7 procesoare sunt necesare. Vom face ca 
fiecare proces NOD, să gestioneze o cifră M, a multiplicatorului. $ 

Baza soluției este tradiționalul algoritm manual pentru înmulțire cu mai 
multe cifre, cu deosebirea că sumele parțiale sunt adunate imediat la următorul 
rând al tabelei. 


i c ci co 
f y R 2 râde i 
Figura 4.6 
la: 153091 C numărul ce se va recepționa 
253 M  multiplicatorul 
„.... 306182 M,xC. calculat de NOD, 
m. 765455 MC 
t calculat de NOD, 
ai 827275 5xC ] 
..459273  MyxC] 
calculat de NOD 


... 732023 MC ] 


Nodurile sunt conectate aşa cum se arată în fig. 4.6. Recepţia originală 
are loc pe canalul cp şi este propagată în stânga pe canalele c. Rezultatele 
parțiale sunt propagate spre dreapta prin canalele d iar rezultatul final este 
transmis pe dọ. Din fericire, fiecare nod poate să comunice o cifră a rezultatu- 
lui său înaintea comunicaţiei cu vecinul din stânga. Mai mult, nodul cel mai 
din stânga poate fi definit să se comporte conform cu X6 


NODE, E= prd. (Metz) mod b 
—NODE, (Max b) | 


Nodurile rămase sunt la fel cu celelalte cu deosebirea că fiecare din ele pasează 
cifra recepționată vecinului său stâng, şi adună ce primeşte de la acelaşi vecin 
stâng la propriul transport, Pentru k<n-l 


NODE (ze rd (M ,;xx+2) mod boc dy 
NODE (pt (M,xxtz)+b) 
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|NODEAO) a 


i<n 


X7 este un exemplu simplu dintr-o clasă de algoritmi ingenioşi pentru 
rețele în care există un ciclu principal în graful orientat al canalelor de comu- 
nicație. Esența problemei a fost mult simplificată de presupunerea că multipli- 
catorul este cunoscut înainte şi fixat pentru totdeauna. Într-o aplicație practică 
este mult mai potrivit ca acești parametri să trebuiască a fi recepționaţi pe 
acelaşi canal ca şi datele propriu-zise şi de asemenea să poată fi schimbaţi ori 
de câte ori e necesar. Desigur, această implementare necesită mult mai mare 
grijă dar şi puţină ingeniozitate. 

O metodă simplă de implementare este de a introduce un simbol special, 
de exemplu reîncărcare ca un indiciu că următorul număr sau numere trebuie 
tratate ca o schimbare de parametru, iar dacă numărul parametrilor este vari- 
abil trebuie de asemenea introdus simbolul sfârşit_reîncărcare. 


X8 În acest exemplu avem aceeaşi situaţie ca în X4 cu excepția faptului că 
parametrii V, trebuie reîncărcaţi cu numărul ce urmează imediat unui simbol 
reîncărcare. Definiţia lui MULT, trebuie schimbată pentru a include multi- 
plicatorul ca parametru : 


MI ULT, p>stânga, px t 
if x=reîncărcare then (stânga ?2y>Mi ULT ai Y)) 
else (mij ym] e Wet) MULT ev) x m; 
4.4 Conducte 
În acest paragraf ne vom concentra atenția la procesele cu numai două canale 


în alfabet, numite canal de recepție (intrare) stânga și canal de transmisie 
(ieșire) dreapta. Astfel de procese se numesc conducte şi pot fi reprezentate ca 


în fig. 4.7, 
stânga dreapta 
stânga dreapta 


Figura 4.7 
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Procesele P şi Q pot fi legate astfel încât canalul dreapta al lui P să fie 
conectat la canalul stânga al lui Q şi secvenţa mesajelor transmise de P şi re- 
cepționate de Q pe acest canal intern să fie mascat mediului lor. Rezultatul 
acestei conexiuni este notat 


P>Q 


şi poate fi reprezentat ca în fig. 4.8. 


stânga, Fä e] dreapta 


Figura 4.8 
Această diagramă de conexiune ne arată mascarea canalului de conexiu- 
ne prin absența unui nume. De asemenea desenul arată că toate mesajele re- 
cepționate de canalul stânga al lui (P>Q) sunt recepționate de P şi toate mesa- 


jele emise pe canalul din dreapta a lui (P>Q) sunt emise de Q. În final (P>Q) 
este el însuşi o conductă şi poate fi legat în serie cu alte conducte 


(P>O0PR, (P>QÈ(R>S) etc. 


Din 4.4.1 L1 operatorul > este asociativ, astfel că pe viitor vom omite pa- 
rantezele într-o astfel de succesiune. 


Validitatea înlănțuirii proceselor prin > depinde evident de constrânge- 
rile de alfabet 


a(/>O)astânga(P)vadreapta(0) 


iar o altă constrângere afirmă despre canalele conectate că sunt capabile să 
transmită numai aceleași mesaje 


cdreapla(Py=astânga(0) 
Exemple 


X1 O conductă care transmite fiecare valoare recepționată multiplicată cu 
patru (4,2 X2) 


1ORI=DUBLU>DUBLU a 
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X2 Un proces care recepționează cartele de 80 caractere şi transmite i 


conţinutul lor împachetat în linii de câte 125 de caractere (4.2 X3, X4) 


DESPACHET>ÎMPACHET 


Acest proces este cam dificil de scris utilizând tehnicile de programare structu- 
rată convenționale deoarece nu este clar dacă bucla principală este bine să se 
facă pentru recepţia fiecărei cartele sau pentru transmisia fiecărei linii. Pro- 
blema este cunoscută de Michael Jackson ca dezacordul de structură. Soluţia 
dată mai sus conține o buclă separată în fiecare din cele două procese, care se 
potriveşte foarte bine structurii problemei originale. [m] 


X3 Avem aceeași situație ca în X2 cu deosebirea că fiecare pereche de aste- 
riscuri consecutive este înlocuită cu În (4.2 X5) 


DESPACHET>ELIMIN>ÎMPACHET 


Într-un program secvențial convenţional această schimbare minoră în specifi- 
care ar putea cauza probleme severe. Este uşor de evitat astfel de probleme 
prin simpla inserare a unui nou proces. Acest fel de modularitate a fost intro- 
dus și exploatat de proiectanții de sisteme de operare. |m] 


X4 ` Aceeaşi situație ca în X2 cu excepția faptului că cititul cartelelor poate 
continua când imprimanta este neoperaţională, iar imprimatul poate continua 
când cititorul este neoperaţional (4.2 X9) 


DESPACHET>BUFFER>ÎMPACHET 


Bufferul ţine caracterele care au fost produse de procesul DESPACHET dar n- 
au fost încă consumate de procesul ÎMPACHET. Ele vor fi disponibile pentru 
recepţia lui MPACHET, timp în care procesul DESPACHET este temporar 
întârziat. Bufferul netezește astfel variațiile temporare în viteza de producție şi 
consum. Totuși soluţia nu poate rezolva problema nepotrivirii pe termen lung 
a vitezelor de producţie și consum. Dacă cititorul de cartele este în medie mai 
lent decât imprimanta, bufferul va fi aproape tot timpul gol şi nu se va realiza 
nici un efect de potrivire, Dacă cititorul este mai rapid, bufferul se va extinde 
la infinit până când consumă tot spaţiul disponibil de stocare. 


X5 Pentru a evita expansiunea nedorită a bufferelor, se obişnuieşte să se 
limiteze numărul mesajelor stocate, Chiar şi un singur buffer realizat de proce- 
sul COPIE (4.2 X1) poate fi adecvat, Iată o versiune a lui X4 care citeşte în 
avans o cartelă la intrare și stochează o linie de imprimat la ieșire ` 
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COPIE>DESPACHET>ÎMPACHET> COPIE 


De notat că alfabetele celor 2 procese COPIE sunt diferite, lucru care tre- 
buie înţeles din contextul în care sunt plasate. [m] 


X6 Un buffer dublu care acceptă până la două mesaje înainte de a se face 
transmisia primului 


COPIE>COPIE m] 
Comportarea sa este aproape similară cu cea a lui LANȚ2 (2.6 X4) şi chiar 
4152 (1.1.3 X6). 


44.1 Legi 


Cea mai utilă proprietate algebrică a înlănţuirii este asociativitatea 


LI PP(O>R)AP>OPR 


Restul legilor prezintă cum recepţia și transmisia pot fi implementate printr-o 
conductă. Ele permit ca descrierile proceselor să fie simplificate la o formă de 
execuţie simbolică. De exemplu, dacă procesul din stânga lui > începe cu 
transmisia unui mesaj v prin canalul dreapta şi procesul din dreapta lui > 
incepe cu recepţia de la stânga, mesajul v este transmis de la primul proces la 
cel de-al doilea. Totuşi comunicaţia ce are loc este mascată, aşa cum se arată 
în legea ` 


L2 (dreaptalv—>PÈ(stângaly>QY))=PZ QV) 


Dacă unul din procese este determinat să comunice cu celălalt, dar celălalt este 
pregătit să comunice extern, are loc mai întâi comunicația externă iar comuni- 
caţia internă este amânată până la o ocazie ulterioară 


L3 (dreapla!v—PY>(dreapia!w—O)=dreapta!w—((dreapta!v=>PP>9) 

LA  (stânga?x—P())> (stângalv—0(v)) 
=stânga?x( POP (stânga?v—00))) 

Dacă ambele procese sunt pregătite pentru comunicație externă, oricare din ele 

poate avea loc mai întâi 


LS (stânga?x>P(x) > (dreapta) stânga? POP (dreaptalw—0)) 
jdreapta!w-((stânga?x—P(5)P>9)) 
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Legea L5 este de asemenea valabilă când operatorul ? este înlocuit cu >R™, 
deoarece conductele din interiorul unui lanţ nu pot comunica direct cu mediul 


Lé (stânga?x—P(x))>R>(dreapla!w->0)= 
(Stânga? PPP R>(dreapra!w-—O))dreapta!w-(stânga?x—P(x))>R>0)) 


Generalizări analoage pot fi făcute altor legi. 
L7 Dacă R este un lanţ de procese, toate pornind cu transmisia prin dreapta 
R>(dreapta!w—O)=dreapta!w-AR>0) 
LS Dacă R este un lanţ de procese, toate pornind cu recepție din stânga 
(stânga?x—P(xPR=stânga?x-AP(PR) 
Exemple 
X1 Să definim / 
R(y) = (dreapta!y—COPIEJ>COPIE 
Astfel ROW)dreapta!y—COPIEP>(stânga?x—dreapta!x—COPIE) 
definiţia lui COPIE 
=COPIE>(dreapta!y—COPIE) L2 [m] 


X2 COPIE>COPIE 
=(stânga?x—dreapta!x—->COPIE® COPIE definiția lui COPIE 
=(stânga?x—X(dreapta!x—->COPIE® COPIE) L4 
=stânga?x—R(x) definiția lui Rœ) O 


X3 Din ultima linie a lui X1 deducem 


ROAstânga?x->dreapta!x-—COPIE)>(dreapta Iy—>COPIE) 
=(s/ânga?x-M(dreapta!x-COPIE)>(dreapta! Iy—COPIE)) 


|dreaptaly-{COPIE>COPIE)) 15 
=(stânga?x—dreaptalyoR(x) L3 
|dreapta!y—stânga?x—R(x)) X2 


tir ne arată că un buffer dublu, după primirea primului! mesaj este 
pregătit atât să transmită acel mesaj cât şi să recepţioneze un al doilea înainte 
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de a face transmisia. Raţionamentele pentru cele de mai sus sunt foarte 
asemănătoare cu cele din 2.3.1 XI. 


4.4.2 Implementare 


În implementarea lui P>Q se disting trei cazuri 


(1) Dacă comunicaţia poate avea loc pe canalul de conexiune intern, aceasta 
se produce imediat, fără considerarea mediului extern. Dacă este posibil 
o secvenţă infinită de astfel de comunicaţii, procesul diverge (paragraful 
3.5.2.). 

(2) pre, dacă mediul este interesat în comunicaţia pe canalul stâng, aceas- 
ta este tratată de P. 

(3) Dacă mediul este interesat de comunicaţia prin canalul drept, aceasta es- 
te tratată de Q. 


Pentru explicitarea operaţiilor de recepție şi transmisie, vezi paragraful 4.2.1 


lan(P,Q} 
if P('dreaptay#"BLIPA^Q ("stângay+"BLIP | 
then lanf(cdr(P("dreapta)), O("stângacar(P("dreapla)))) > caz (1) 
else x. if x="dreapta 
then if O("dreapta)="BLIP then "BLIP 
else cons(car(O("dreapta)), 
lanf(P, cdr(O("'dreapta)))) caz (3) 
else if x="stânga 
then if P(x)="BLIP then "BLIP 
else 1y.lanf(P("stânga) y),9) caz (2) 
else "BLIP 


4.4.3 Blocaj prin ciclare infinită 


Operatorul de înlănțuire conectează două procese printr-un singur canal, de 
aceea nu există riscul de blocaj. Dacă atât P cât şi Q sunt bucle, atunci nici 
(>Q) nu se va opri, Din nefericire, există un nou pericol şi anume acela ca 
procesele P și Q să-și petreacă tot timpul comunicând între ele, astfel încât 
(>Q) să nu mai comunice cu lumea externă. Acest caz de divergență 
(paragraful 3,5.1, 3,8) este ilustrat de exemplul banal 


P=(dreapta! 1—P) 
O=(stânga!x—9) 
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(P>Q) este evident un proces inutil. El este chiar mai rău decât STOP prin 
faptul că o buclă fără sfârşit poate consuma resurse de calcul fără limită şi fără 
a produce ceva. Un exemplu mai puţin banal este (P>0) unde 


P=(dreapta! 1—Plstânga?x—P1(x)) 
O—stânga?x-—Oldreapta! 1—01) 


În acest exemplu, divergenţa provine din simpla posibilitate de comunicare in- 
ternă infinită. Divergenţa există chiar dacă este oferită alternativa unei comu- 
nicări externe prin canalele stânga şi dreapta cu orice ocazie posibilă şi chiar 
dacă după o astfel de comunicare externă, următoarea comportare a lui (P>0) 
n-ar diverge. 

O metodă simplă de a demonstra că (P>Q) este lipsit de blocajul prin ci- 
clare infinită este de a arăta că P este cu gardă-stângă în sensul că nu poate 
transnrite niciodată o serie infinită de mesaje prin dreapta fără a se interpune 
recepții prin stânga. Pentru a ne asigura de aceasta, trebuie să dovedim că 
lungimea secvenţei transmise prin dreapta este oricând mărginită superior de 
o funcţie bine definită / a secvenţei de valori recepționate prin stânga, sau mai 
formal definim ; 


P este cu gardă-stângă = 3/.P sat (#dreapta<fistânga)) 
Proprietatea de gardă-stângă este adesea evidentă din scrierea lui P. 


L1 Dacă orice recursivitate utilizată în definirea lui P este cu gardă datorită 
recepției prin stânga, atunci P este cu gardă-stângă. 


L2 Dacă P este cu gardă-stânga, atunci (P>Q) este liber de blocaj prin ci- 
clare infinită. 


Exact acelaşi raționament se aplică pentru a pune în evidenţă garda-dreaptă a 
celui de-al doilea operand al lui >. 


L3 Dacă Q este cu gardă-dreaptă, atunci (P>Q) este liberă de blocaj prin ci- 
clare infinită. 


Exemple 


X1 Următoarele procese sunt cu gardă-stângă datorită lui L1 (4.1 X1, X2, 
X5, X9) 


COPIE, DUBLU, ELIMIN, BUFFER o 
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X2 Următoarele procese sunt cu gardă-stângă potrivit definiţiei originale, 
din cauză că 


DESPACHET sat dreapta 'Yslânga) 
ÎMPACHET sat tidreaptaststânga [m] 


X3 BUFFER nu este cu gardă-dreaptă deoarece poate recepționa arbitrar de 
multe mesaje în stânga fără să le transmită vreodată în dreapta. [m] 


4.4.4 Specificații 


Specificarea unei conducte poate fi exprimată adesea ca o expresie S(stânga, 
dreapta) corespunzătoare secvenței de mesaje recepționate pe canalul din stân- 
ga şi secvenței de mesaje transmise prin dreapta. Când două conducte sunt 
conectate în serie, secvența dreapta produsă de operandul stâng este egalată de 
secvența stânga consumată de operandul drept. Această secvență comună este 
apoi mascată. Tot ceea ce se ştie despre secvența mascată este că ea există. Dar 
de asemenea vrem să prevenim riscul blocării prin ciclare infinită. De aceea 
prezentăm regula 


L1 Dacă P sat S(stânga,dreapta) 
şi O sat T(stânga,dreapta) 
şi dacă P este cu gardă-stângă sau Q cu gardă-dreaptă 
atunci (P>Q) sat 3 s.S(stânga,s) AT(s,dreapta) 


Această regula afirmă că relația între stânga şi dreapta promovată de (P>9) 
este o compunere relațională normală între relația lui P cu relaţia lui Q. 
Deoarece operatorul > nu poate introduce blocaj în conducte ne putem permite 
să omitem raţionamentul pentru refuzuri. 


Exemple 


1 
X1 DUBLU sat dreapta dublu* (stânga) 
DUBLU este cu gardă-stângă şi cu gardă-dreaptă 


1 1 
Astfel  (DUBLU>DUBLU) sat 3s.(ss dublu” (stânga) Adreapta< dublu* (5)) 
2 
=dreaptas dublu* (dublu* (stânga) 


2 
=dreapta 4ori* (stânga) [m] 


mă Să aplicăm recursivitatea împreună cu > pentru a da o altă definiţie unui 
er g 
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BUFF= pă (stâng a?x--+A> (dreapta!x->COPIE))) 
Dorim să dovedim că 

BUFF sat (dreaptasstânga) 
Presupunem că 

X sat # stânga>n Vdreaptasstânga 
Ştim că 

COPIE sat dreaptasstânga 


Rezultă că (dreapta!x—COPIE) sat ((dreapta=stânga= 
V(dreapta><> Adreapta'<stânga))=dreaptas<x>"stânga 


Deoarece operandul drept este cu gardă-dreaptă, din L1 și presupunând că 


(A>(dreapta!x—COPIE)) sat (3s.(4stânga>n V ssstânga) 
Ndreaptas<x>"s) 
=(Hstânga>n'V dreaptas<x>"stânga) 


deducem stânga?x—(...) sat dreapia-stânga=> 
V(stânga>< Nstânga>n V dreaptas<stângag>"stânga')) 
=stânga>n+ |V dreaptasstânga 


Concluzia dorită rezultă din legea pentru procese recursive (3.7.1 L8). Legea 
mai simplă (1.10.2 L6) nu poate fi folosită din cauză că recursivitățile nu sunt 
cu gardă evidentă. ' o 


4.4.5 Buffere şi protocoale 


Un buffer este un proces care transmite în partea dreaptă exact aceeaşi 
secvenţă de mesaje pe care a primit-o în stânga, posibil cu o întârziere. Astfel 
că, dacă nu este gol este totdeauna gata să transmită în dreapta. Mai formal, 
definim un buffer ca un proces care nu se opreşte niciodată, care este liber de 
blocaj prin ciclare infinită şi care satisface specificaţia 


P sat (dreaplasstânga) 
N(if dreapta=stânga then stânga gref else dreaptaeref) 
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Aici ceref înseamnă că procesul nu poate refuza comunicarea pe canalul e 
(paragraful 3.7., 3.4). Urmează că toate bufferele sunt cu gardă-stângă. 


Exemplu 


X1 Următoarele procese sunt buffere 


COPIE, (COPIE> COPIE), BUFF, BUFFER m] 


Bufferele sunt evident utile în stocarea informaţiei care urmează a fi 
procesată. Dar sunt chiar și mai utile ca specificații pentru comportarea dorită 
a unui protocol de comunicație care se intenționează să livreze mesaje în 
aceeași ordine în care au fost primite. Un astfel de protocol constă din două 
procese, un transmiţător 7 şi un receptor R care sunt conectate în serie (TPR). 
Dacă un protocol este corect este clar că (I>R) trebuie să fie un buffer. 

În practică, suportul fizic care conectează transmițătorul de receptor este 
suficient de lung şi mesajele care sunt trimise prin el pot fi deteriorate sau 
pierdute. Astfel, comportarea cablului însuşi poate fi modelată de un proces 
FIRE, care se comportă nu tocmai ca un buffer. Este sarcina proiectantului de 
protocol să se asigure că în ciuda proastei comportări a suportului (cablu), 
sistemul ca întreg se comportă ca un buffer, adică 


(P>FIRE>R) este un buffer 


Un protocol este de obicei realizat dintr-un număr de straturi (71, R1), 
(Ta R3), --» (Tp R,), fiecare utilizând stratul anterior drept mediul său de 
comunicare. 


Tn>... (IP FIRE>R PRE. Ra 


Desigur, când protocolul este implementat în practică, toți transmițătorii sunt 
strânși într-unul singur la un capăt çi toţi receptorii la celălalt, în concordanță 
cu modificarea asocierii în paranteze 


(>. PTPTO>FIRE>R ERE..>R,) 


Asociativitatea pentru > garantează că această regrupare nu schimbă 
comportarea sistemului, 
por În practică, protocoalele trebuie să fie mult mai complicate ca acesta. 
Unidirecţionalitatea transferului mesajelor nu este adecvată pentru realizarea 
eri comunicaţii fiabile pe un cablu nefiabil. De aceea este necesar să 
ugám canale pentru comunicaţia inversă permițând receptorului să trimită 
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înapoi sannale de confirmare a bunei recepționări a mesajelor astfel ca m52- 
jele neconfirmate să poată fi retranenti se. 

Următoarele legi se dovedesc utile în dovedirea corectitudinii aia 
lelor. Ele se datoresc lui A. W. Roscoe. 
L1 Dacă P şi Q sunt buffere, 

sunt şi (P>0) şi (stânga?x-xP>(dreapta!x—0))) 

12 Dacă (T>RHstânga?x-x{T>(dreapta!x—>R))) atunci (T>R) este un 
buffer. 


Următoarea lege este o generalizare a lui L2 
L3 Dacă pentru o funcție f ṣi toți z 


me 2>RE)Hstânga?xTfx,2)P(dreapta!x>RE,2))) 
atunci 7(z)>R(2) este un buffer pentru toţi z. 


Exemple 
X1 Următoarele procese sunt buffere datorită lui L1 


COPIE>COPIE, BUFFER>COPIE, COPIE> BUFFER, 
BUFFER>BUFFER > A [m] 


X2 S-a arătat în 4.4.1.X1 şi X2 că 
(COPIECOPIE)stânga?x-ACOPIE>(dreapta!x->COPIE))) 
Din L2 rezultă că membrul stâng, este un buffer. o 
X3 Codarea în fază. 
Un codor în fază este un proces 7' care recepționează un flux de biți şi trans- 
mite <0,1> pentru fiecare 0 recepționat şi <1,0> pentru fiecare 1 recepționat. 


Un decodor R inversează această translație 


T=stânga?x-dreapta!x—ydreapta!(1-x)—>T 
R=stânga!x—ystângaly—it y=x then EROARE else (dreapta! >R) 


unde procesul EROARE este lăsat nedefinit, 


Dorim să dovedim că T>R este un buffer, prin L2 
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(P>R)=stânga?x—(dreapta!x—>dreapla! (1-x)>T) 
>(stânga?x—stânga?y—if y=x then EROARE else (dreapla!x—R))) 
=stânga?x—>(T>if (1-x)=x then EROARE else (dreapta!x—>R)) 
=stânga?x—(T>(dreapta!x—R)) 


De aceea (TSR) este un buffer prin L2. [m] 


X4 Schimbarea unui bit. 

Transmițătorul 7 reproduce cu fidelitate biții recepționați prin canalul din 
stânga spre canalul din dreapta cu excepția cazului când după trei de 1 conse- 
cutivi care au fost transmişi, schimbă un bit în 0. Astfel intrarea 01011110 este 
transmisă ca 010111010. Receptorul R trebuie să facă operația inversă. Astfel, 
trebuie arătat că (T>R) este un buffer. Construcţia lui T şi a lui R şi dovedirea 
corectitudinii sunt lăsate ca exerciţii. o 


X5 Partajarea liniei. : 

Se doreşte copierea unor date de la un canal stângal la dreaptal şi de la 
stânga? la dreapta2. Aceasta poate fi cel mai uşor realizat prin două protocoa- 
le disjuncte fiecare utilizând alt cablu. Din nefericire, numai un singur cablu 
mij este disponibil şi el trebuie folosit de ambele fluxuri de date ca în fig. 4.9. 


Mesajele recepționate de 7 trebuie marcate înaintea transmiterii prin mij 
iar R trebuie să le demarcheze și să le transmită pe canalul corespunzător din 
dreapta. 


TAslângal?x-—>mij!mare 1()—Tistânga23y—mij!marc2(y)—T) 
R=(mij1z—if marc(2)=1 then (dreaptal!demare(2)—R) 
else (dreapta2?demarc(z) —R)) 


Soluţia este destul de nesatisfăcătoare. Dacă două mesaje sunt recepționate pe 
stângal, dar receptorul nu este încă gata pentru ele, întregul sistem va trebui 
să aștepte iar transmisia între stânga? şi dreapta? este serios întârziată. Dacă 
introducem buffere pe canale, amânăm numai puţin problema. Soluţia corectă 
este de a introduce un alt canal în direcţia inversă iar R să trimită semnale 
înapoi lui T oprind transmiterea mesajelor pe direcţia pentru care pare să fie 
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cerere puțină. Această problemă este cunoscută drept controlul fluxului (flow 
control). m] 


4.5 Subordonarea 
Fie P şi Q procese cu 
aPcaQ 


În combinația (PI|Q) fiecare acţiune a lui P poate apare numai când Q îi per- 
mite să apară. Cu toate acestea Q se poate angaja independent în acțiunile lui 
(aQ-aP) fără cunoştinţa şi permisiunea partenerului său P. Astfel P este pen- 
tru Q un fel de proces slave sau subordonat, în timp ce Q se comportă ca un 
proces principal sau master. Când comunicațiile între un proces subordonat şi 
unul principal trebuie mascate mediului lor comun folosim notația asimetrică 


PA 


Utilizând operatorul de mascare, aceasta poate fi definită 
PRHKPA)AP 

Această notație se foloseşte numai când aPcaQ şi atunci 
a(P/Q)—AoQ-aP) 


Se obișnuiește să i se dea procesului subordonat un nume, fie m, care este 
folosit în procesul principal pentru toate interacţiunile cu subordonatul. Teh- 
nica de numire a proceselor descrisă în paragraful 2.6.2 poate fi rapid extinsă 
la procese comunicante prin introducerea numelor de canal compuse. Acestea 
iau forma m.c, unde m este un nume de proces şi c este unul din canalele sale. 
Fiecare comunicaţie pe acest canal este un triplet 


m.c. 
unde cun.c(m:P=ac(P) și veac(P) 
În construcția (n:P/9), Q comunică cu P de-a lungul canalelor cu nume 


compuse de forma m.c şi m.d. Avem în vedere de asemenea că P foloseşte ca- 


rit. corespunzătoare simple c și d pentru aceleași comunicaţii. Astfel, de e- 
xemplu 
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qn: (e1v>Pm.c?x-> Q) =m: PAY )) 


Deoarece toate aceste comunicații sunt mascate mediului numele m nu poate fi 
aflat din exterior servind drept etichetă locală pentru procesul subordonat. 
Subordonarea poate fi imbricată, de exemplu 
(n: (m:P/QYR) 


În acest caz toate aparițiile evenimentelor implicând numele m sunt mascate 
înainte ca numele n să fie atașat evenimentelor rămase, ce se află în alfabetul 
lui Q dar nu și în al lui P. Nu există nici o modalitate prin care R să poată 
comunica direct cu P sau să știe de existența lui P sau a numelui său m. 


Exemple 
X1 dub:DUBLU/O (pentru DUBLU vezi 4.2 X2) 


Procesul subordonat se comportă ca o simplă subrutină apelată din procesul 
principal Q. În interiorul lui Q, valoarea 2xe poate fi obținută printr-o trans- 
misie succesivă a argumentului e pe canalul din stânga lui dub şi recepţia re- 
zultatului pe canalul din dreapta ` 

dub.stângale—Xdub.dreapta?x—... ) m 


X2 O subrutină poate utiliza o alta ca subordonată și acest lucru îl face de 
câteva ori 


4ORIAdub: DUBLUApX stâng a?x->dub.stânga!x— 
dub.dreaptaty->dub.stânga!y—>dub.dreapta?z-—>dreapla!z—X) 


Această rutină însăși este proiectată să fie utilizată ca o subrutină 


4ori:4O0RIMD 


Această versiune a lui -/ORI este similară cu cea din 4.4 X1 dar nu are acelaşi 
efect de dublă bufferare. 


X3 O variabilă de program convenţionabilă numită m poate fi modelată ca 
un proces subordonat 


m:VAR/Q 
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În interiorul procesului principal Q, valoarea lui m poat fi asignată, citită şi 
actualizată prin recepție şi transmisie, aşa cum se descrie in 2.6.2 X2. 


m:=3;P este implementat prin (m.stânga!3—P) 
m: P este implementat prin (m.dreapta?x—P) 
m:=m+3;P este implementat prin (m.dreaptay->m.stânga!(y+3)>P) 


Un proces subordonat poate fi folosit la implementarea unei structuri de 
date cu o comportare mai elaborată decât cea a unei simple variabile. 


X4 (q:BUFFERA)) (vezi 4.2 X9) 


Procesul subordonat are rolul unei cozi nemărginite numită q. În interiorul lui 
Q, transmisia lui q.stânga!v adaugă v la un capăt al cozii şi q.dreapta?y 
elimină un element din celălalt capăt şi-i dă valoarea sa lui y. Dacă coada este 
goală, ea nu va răspunde şi sistemul se va bloca. [m] 


X5 O stivă cu numele st este declarată 
st:STIVĂ/Q (vezi 4.2 X10) 


În interiorul procesului, principal Q, st.stânga!v poate fi utilizată pentru a de- 
pune valoarea v în stivă şi st.dreapta?x va extrage valoarea din vârf. Pentru a 
putea gestiona situația când stiva este goală, poate fi utilizată o construcţie al- 
ternativă 


(st.dreapta?x—>Q1(x)jst.gol—(2) 


Dacă stiva nu este goală, este selectată prima alternativă. Dacă este goală, blo- 
cajul este evitat şi este selectată a doua alternativă. 


Un proces subordonat cu mai multe canale poate fi utilizat de mai multe 
procese concurente în condiţiile când nu utilizează acelaşi canal. 


X6 Un proces Q intenționează să comunice un flux de valori lui R. Aceste 
valori trebuie bufferate de un proces buffer subordonat numit b astfel încât 
transmiterea de la Q să nu fie întârziată când R nu este gata pentru recepție. Q 


utilizează canalul b.stânga pentru transmisia sa şi R utilizează b.dreapta pen- 
tru recepţia sa 


(b:BUFFERADIR)) 
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De remarcat că dacă R încearcă să recepționeze de la un buffer gol, sistemul 
nu se va bloca în mod necesar. R pur şi simplu va fi întârziat până când Q va 
transmite următoarea valoare bufferului. (Dacă 9 şi R comunică cu bufierul pe 
acelaşi canal, atunci acel canal trebuie să fie în alfabetul amândorura şi de- 
finiţia lui || ar cere ca ele să comunice totdeauna simultan aceeaşi cateii i 


ceea ce ar fi complet greşit). 


Operatorul de subordonare poate fi folosit pentru a defini subrutine prin 
recursivitate. Fiecare nivel de recursivitate (cu excepția ultimului) declară o 
subrutină locală nouă care gestionează apelurile recursive in continuare. 


X7 Factorial 


FAC=p¥.stângan—Xif n=0 then (dreapta! 1 >X) 
else (FXA/stânga!(n-1)—f: dreaptaly-—dreapta!(n xy) >X) 


Subnitina FAC utilizează canalele stânga şi dreapta pentru a comunica 
parametri și rezultatele proceselor sale apelante. Ea foloseşte canalele f-stânga 
şi f.dreapta pentru a comunica cu procesul subordonat numit f.-Din această 
perspectivă ea este similară subrutinei 4ORI (X2). Singura diferenţă este că 
procesul subordonat scris este izomorf lui FAC însuşi. o 


Exemplul de mai sus este un caz familiar și plictisitor de recursivitate ex- 
primată într-un cadru notațional nefamiliar și cam complex. O idee mai puțin 
obişnuită este de a utiliza recursivitatea împreună cu subordonarea pentru a 
implementa o structură nemărginită de date. Fiecare nivel al recursivității 
reţine o singură componentă a structurii şi declară o nouă structură de date lo- 
cală subordonată pentru a trata restul. i 


X8 Mulțime finită nemărginită 

Un proces care implementează o mulțime recepționează membrii săi pe ca- 
nalul său din stânga. După fiecare recepție, transmite un DA dacă a mai fost 
recepționată deja această valoare şi NU altfel. Construcția este foarte similară 
cu mulţimea din 2.6.2 X4 cu excepţia faptului că va reține mesaje de orice tip 


MULȚIME=stâng a?x-—ydreapta! NU (rest. MULȚIME/BUCLĂ(x)) 


unde BUCLĂ(x)=uY stângaty-(if y=x then (dreapta! DA>X) 
else (rest.stânga!y-rest.dreapta?z—ydreapta!z—Ă)) 


Dion iniţială este vidă. De aceea la recepţia primului element x se va 
reg NU. Apoi se declară un proces subordonat numit rest care va reţine 
e elementele mulţimii cu excepția lui x. BUCLĂ este proiectat să re- 


Scanned with CamScanner 


172 COMUNICAȚIA 
re ale mulțimii. Dacă noul element recepționat 
este egal cu x, răspunsul DA este trimis înapoi imediat pe canalul din dreapta. 
Altfel, noul element este acceptat pentru a fi reținut de rest. Se observă că ori- 
care ar fi răspunsul (DA sau NU) trimis înapoi de rest se trece mai departe şi 
BUCLĂ se repetă. o 


cepţioneze elementele uiterioa 


X9 Arbore binar - , 
O reprezentare mai eficientă a unei mulțimi este aceea sub formă de arbore bi- 


nar care se bazează pe o ordine totală < dată între elementele sale. Fiecare nod 
reţine un element nou inserat şi declară doi arbori subordonați. Unul va reţine 
elementele mai mici decât rădăcina și celălalt elementele mai mari. Specifi- 
carea externă a arborelui este aceeaşi ca și în X8 


ARBORE=stânga?x—»dreapta!'NU—> 
(mai_mic:ARBORE(mai_mare:ARBORE||BUCLÃ)) 


Proiectarea lui BUCLĂ este lăsată ca exercițiu. [m] 
4.5.1 Legi 

Următoarele legi evidente guvernează comunicațiile între un proces și subor- 
donaţii lui. Prima lege descrie mascarea comunicației în fiecare, sensul între 


procesul principal și subordonat 


LIA Grr:(e% PO Mm civ3OA m: 
LiB (m:(d!v>P)Am.d?]x>Qx)Hm:PYQ(V) 


Dacă b este un canal neetichetat cu m. inci uni i 
3 , procesul principal te co: 
b fără afectarea subordonatului R iti citind 


L2  (m:PAble—0))=b!'e—(m:P/Q) 


Singurul proces capabil de a face. ale, 
ateste gerea pentru procesul subordonat este 


L3 (m:(e?xPl0))d?y>P209))4m.clv>0)—Am:P1(vy70) 


Dacă două procese si același 
ubordonat i i 
puri e au același nume, unul dintre ele este inacce- 


L4. m:PAm.O/R)Am:0/R) 


De obicei inea î 
ei, ordinea în care procesele subordonate sunt scrise nu contează 
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L5 Dacăn şi m sunt nume distincte 


m:PAn:O/R)>n:OAm:P/R) 


Utilizarea recursivităţii în definirea proceselor subordonate este suficient 
de surprinzătoare pentru a se ivi dubii dacă într-adevăr. funționează corect. 
Aceste dubii pot fi încet-încet eliminate, arătând cum progresează construcția. 
Exemplul de mai jos foloseşte urma particulară a comportării unui proces și 


arată cum se produce acea urmă. Mai important, se arată cum nu pot fi pro- 
duse alte urme uşor diferite. 


Exemplu 
X1 Ourmătipicăa lui MULȚIME este 
s=<stânga. L,dreapta.NI U,stânga.2,dreapta.NU> 


Valoarea lui MULȚIMEA poate fi calculată într-o serie de paşi, folosind L1 şi 
L2 $ 


MULȚIME/<stânga. 1>=dreapta!N U-(rest:MULȚIME/B UCLĂ(I)) 
astfel că MULȚIME/stânga. dreapta. NU>rest:MULȚIME/B UCLĂ(I)) 
și  MULȚIME/stânga. 1,dreapta.NU stânga.2> 
rest.MULȚIMEATrest.stânga! 2—rest.dreapta?z—>dreapta!z—>B UCLÃOJ 


=(rest: (dreapta NU—x(rest:-Mi ULȚIME/BUCLĂ(2)) 


Arest.dreapta?z->dreapta!z>BUCLA(I))) M 
=rest:(rest.MULȚIME/B UCLĂ(2)VAdreapta! NU—B UCLĂ(1)) 


De aceea MULȚIME/s=rest:(rest:MULȚIME/BUCLĂQ)VBUCLĂCI) 
Este evident din cele de mai sus că 
<stânga. L„dreapta.NU. stânga.2,dreapta.DA> 
nu este o urmă a lui MULȚIME. 
Cititorul poate verifica că 


MUL ȚIMEPN<stânga.2„dreapta. DA>=MULȚIMES& 
şi  MULȚIME/<stânga. 5,dreapta.NU>>rest:(rest: (res: MULȚIME 
4B 


UCLĂ(S)BUCLĂGYBUCLĂU) © 
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4.5.2 Diagrame de conexiune 


Un proces subordonat poate fi reprezentat în interiorul unui dreptunghi 
reprezentând procesul care îl utilizează așa cum se arată în 4.5 X1 fig. 4.10. 


Figura 4.10 


Pentru procesele subordonate imbricate, dreptunghiurile se intersectează 
mai mult, aşa cum decurge din 4.5 X2 și se arată în fig. 4.11. 


Figura 4.11 
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MULȚIME stânga1,dreapta. NU )= 


meu | g 


BUCLĂ (1) 


rest.stânga 
rest.dreapta 


rest: MULTIME 


MULȚIME) s= 


— Stânga 


a E i | dreapta 


BUCLA (1) 


vest.stânga 


rest.dreapta 


Figura 4.12 


Un proces recursiv este unul imbricat cu sine însuşi ca imaginea studiou- 
lui unui artist, în care există pe un șevalet ultima sa pictură terminată, care 
arată un șevalet cu ultima sa pictură terminată..... etc. O astfel de pictură 
complexă în practică nu poate fi realizată, Din fericire pentru un proces, nu 
este necesar să fie de la început complet — creşterea se produce automat după 
necesitățile din timpul activităţii. Astfel (vezi 4.5.1 X1) putem reprezenta 
etapele succesive din istoria timpurie a unei mulţimi ca în fig. 4.12. 
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dreapla 


BUCLĂ (x) 


BUCLĂ (y) 


Figura 4.13 


ZE n 
< 
&------- 


I 
! 
1 
v 
Figura 4.14 
Dacă ignorăm imbricarea dreptunghiurilor, atunci putem desena o struc- 


tură liniară ca în fig, 4.13, Similar, exemplul ARBORE (4.5 X9) ar putea fi de- 
senat ca în fig, 4.14, ` 
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Diagramele de conexiune de mai sus sugerează cum poate fi construită o 
reţea de procesare corespunzătoare din componentele hardware, dreptunghiu- 
rile reprezentând circuite integrate iar arcele reprezentând legăturile fizice 
dintre ele. Desigur, în orice realizare practică, recursivitatea trebuie limitată 


ă 
aceasta nu este totul, atunci cel puțin prin bucuria intelectuală pe care o dă 


acelora care o înțeleg, şi o utilizează. 
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5 Procese secvențiale 


5.1 Introducere. 


Procesul STOP este prin definiţie procesul care nu se angajează în nici o acţiu- 
ne. Nu este un proces util şi probabil rezultă dintr-un blocaj sau altă eroare de 
proiectare, mai degrabă decât dintr-o alegere deliberată a proiectantului. To- 
tuși există un motiv ca un proces să nu se mai angajeze în nici o acţiune şi 
anume când a terminat de făcut ce avea de făcut. Un astfel de proces se spune 
că se termină cu succes. Pentru a distinge între acest proces și STOP este con- 
venabil să privim terminarea cu succes ca un eveniment special, notat cu sim- 
bolul V (pronunțat "succes"). Un proces secvențial este definit ca unul care are 
evenimentul V în alfabetul său şi natural acesta este ultimul eveniment în care 
procesul se poate -angaja. Impunem ca N să nu poată fi o alternativă într-o 
alegere A ` 


ŒB>PE) este invalidă pentru vVeB 

SKIP, este definit ca un proces care nu face nimic dar se termină cu succes. 
OSKIP,=AU(N) 

Ca de obicei vom omite frecvent alfabetul subînțeles. 
Exemple 


X1 Un automat care se intenționează să servească un client numai cu cioco- 
lată sau bomboane și apoi să-și termine activitatea cu succes 


UNA VA mon-ehoc—SKIP | bonbon-—SKIP)) (m) 


| În proiectarea unui proces care să rezolve un task complex este totdeauna 
util să divizăm taskul în două subtaskuri, unul din ele trebuind să se termine 
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cu succes înainte să înceapă un altul. Dacă P şi Q sunt procese secvențiale cu 
același alfabet, compunerea lor secvenţială o notăm 


PO 
fiind un proces care întâi se comportă ca P, dar când P se termină cu succes 
(P;Q) continuă comportându-se ca Q. Dacă P nuse termină niciodată cu suc- 
ces nu o face nici (P;Q). 


X2 Un automat proiectat să servească doi clienţi, unul după altul 


AVDOI=UNAV.,UNAV j o 


Un proces care repetă aceleaşi acțiuni atât cât este necesar este cunoscut ca o 
buclă. El poate fi definit drept un caz special de recursivitate 


*P=pY (P:X) 
sP EP. 
a(*Py=aP-(Y) 


În mod clar, o astfel de buclă nu se va termina niciodată cu succes. De aceea 
este util să scoatem N din alfabetul său. 


X3 Un automat proiectat să servească orice număr de clienți 
AVCL=* UNAV 
Acesta este identic cu AVCL (1.1.3 X3). o 


O secvență de simboluri se spune că este o propoziție a unui proces P 
dacă P se termină cu succes după angajarea în secvenţa corespunzătoare de 
acţiuni. Mulțimea tuturor propozițiilor se numeşte limbajul acceptat de P. Ast- 
fel notaţiile introduse pentru descrierea proceselor secvențiale pot fi folosite de 
asemenea pentru a defini gramatica unui limbaj simplu, astfel că ar putea de- 
veni utile pentru comunicația între o ființă umană şi un calculator. 


X4 O propoziţie din Pidgingol constă dintr-o clauză substantiv urmată de un 
predicat. Un predicat este un verb urmat de o clauză substantiv. Verbul este ori 
muşcă ori zgârie. Definiţia unei clauze substantiv este dată formal mai jos 


aPIDGINGOL=(un, 0, pisică, câine, muşcă, zgârie) 
PIDGINGOL=CLA UZĂ_SUBSTANTIV,PREDICAT 


PREDICAT=VERB;CLAUZĂ_SUBSTANTIV 
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VERB=muşcă-SKIP | zgârie—SKIP) 

CLAUZĂ _SUBSTANTIV=ARTICOL,SUBSTANTIV 
ARTICOL un->SKIP | o—»SKIP) 
SUBSTANTIV=(pisică—>SKIP| câine->SKIP) 


Exemple de propoziții din Pidgingol sunt 


o pisică zgârie un câine 
un câine muşcă o pisică [m] 
Pentru a descrie limbajele cu un număr infinit de propoziţii este necesar să 
folosim sau iteraţia sau recursivitatea. 


X5 O clauză adjectiv poate conţine orice număr de adjective mare sau 
cuminte. ' ş 


CLAUZĂ SUBSTANTIV=ARTICOL;uX (mare-X | cuminte->X 
| pisică->SKIP | câine->SKIP) 


Exemple de clauze substantiv sunt 


un mare mare cuminte câine 
o pisică o 


X6 Un proces care acceptă orice număr de a-uri urmate de b-uri şi apoi 
acelaşi număr de c-uri după care se termină cu succes a 


ANBCh=pX (bSKIP | a—-{X;(c—>SKIPX) 


Dacă întâi este acceptat un b, procesul se termină fără ca nici un a sau c să nu 
fie acceptat astfel că numărul lor este același. Dacă este parcursă a doua ra- 
mură, propoziţia acceptată porneşte cu a şi se termină cu c şi între aceste două 
evenimente este propoziția acceptată de apelul recursiv pe procesul Y. Dacă 
presupunem că apelul recursiv acceptă un număr egal de a-uri şi c-uri aşa va 
face și apelul nerecursiv pe A"BC" deoarece acceptă un a în plus la început şi 
un c în plus la sfârșit, 

Acest exemplu ne arată cum o compunere secvenţială folosită în con- 
juncţie cu recursivitatea poate defini o maşină cu un număr infinit de stări. 


X7 Un proces care întâi se comportă ca A"BC dar apoi acceptă un d urmat 
de acelaşi număr de e-uri 
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A"BCHDE"=(A"BC")),d->SKIPI|C"DE" 


unde C"DEN=A(AnBC cu fRa)=e 
fbd 
fese 


= În acest exemplu, procesul din stânga lui || este responsabil pentru asigu- 
rarea unui număr egal de a-uri şi c-uri (separat de un b). Nu se va permite ast- 
fel un d până când nu a sosit acelaşi număr de c-uri iar e-urile care nu sunt în 
alfabetul său sunt ignorate. Procesul din dreapta lui || este responsabil pentru 
asigurarea unui număr egal de e-uri şi c-uri. El ignoră a-urile şi b-ul care nu 
sunt în alfabetul său. Perechea de procese se termină împreună când ambele și- 
au completat sarcinile repartizate. D 


Notaţiile pentru definirea unui limbaj cu ajutorul unui proces sunt tot 
atât de puternice ca şi expresiile regulate. Utilizarea recursivității aduce ceva 
din puterea gramaticilor libere de context dar nu numai. Un proces poate de- 
fini numai acele limbaje care pot fi analizate gramatical de la stânga la dreapta 
fără backtracking sau look-ahead. Aceasta din cauză că utilizarea operatorului 
alegere impune ca primul eveniment al unei alternative să fie diferit de primul 
eveniment al oricărei alteia. Mai mult, nu este posibil să utilizăm construcția 
din X5 pentru a defini o clauză substantiv în care cuvântul cuminte poate fi 
atât un substantiv cât și un adjectiv sau amândouă, de exemplu un cuminte 
câine, un mare cuminte. Utilizarea !i D (paragraful 3.3) nu ne-ar ajuta din 
cauză că introduce nedeterminismul şi permite alegerea arbitrară a clauzei 
care va analiza restul intrării. Dacă alegerea este greşită, procesul se va bloca 
înaintea atingerii sfârşitului textului de intrare. Ceea ce este deci necesar pen- 
tru a rezolva această problemă este un nou tip de operator alternativă care să 
asigure nedeterminismul angelic ca de exemplu sau3 (paragraful 3.2.2). Acest 
nou operator impune ca două alternative să ruleze concurent până când mediul 
va face alegerea. Definiţia sa este lăsată ca exerciţiu. 

Fără nedeterminismul angelic metoda definirii limbajului descrisă mai 
sus nu este tot atât de puternică ca şi gramaticile libere de context din cauză că 
ea necesită analiză gramaticală stânga-dreapta fără backtracking. Totuşi, in- 
troducerea lui || permite definirea limbajelor care nu sunt libere de context 
pentru exemplul X7. 


X8 Un proces care acceptă orice întrețesere de jos şi sus cu excepția ter- 


minării cu succes cu prima ocazie când numărul de evenimente Jos depăşeşte 
numărul de evenimente sus 


POZ=jos—>SKIP | sus-x{POZ;POZ)) 
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Dacă primul simbol este jos procesul POZ este imediat terminat. Dar dacă 
primul simbol este sus, este necesar să se-accepte încă două evenimente Jos 
faţă de sus. Singura cale de a realiza aceasta este acceptarea mai întâi a unui 
jos în plus faţă de evenimente sus, ulterior acceptându-se din nou un jos in 
plus față de un sus. De aceea sunt necesare două apeluri succesive recursive ale 
lui POZ, unul după altul. o 


X9 Procesul Mo se comportă ca MMọ (1.1.4 X2) 


My~pe_loc->Mo | sus->M1) 

Mp =POZ:Ma pentru toți n20 
=POZ;.POZ;POZ:;Mo o 
af EN, 

n ori 


Acum putem rezolva problema menţionată în 2.6.2 X3 şi întâlnită din 
nou în 4,5 X3, astfel că fiecare operație cu un proces subordonat să menţioneze 
explicit restul procesului utilizator care urmează după el. Efectul scontat poate 
fi acum mult mai convenăbil realizat cu ajutorul lui SKIP şi a compunerii 
secvențiale. 


X10 Un proces UTIL manipulează două variabile contor numite 7 şi m (vezi 
2.6.2 X3) 


IMMolm:MMIUTIL 
Următorul proces (în interiorul lui UTIL) adună valoarea curentă a lui / la m 
ADUN=I.pe_loc-3SKIP | l. jos-{ADUN;(m.sus—»l.sus—>SKIP))) 
Dacă valoarea lui 7 este inițial 0, nu mai trebuie făcut nimic deoarece procesul 
se termină. Altfel, / este decrementat şi valoarea actualizată (redusă) este 
adunată la m (printr-un apel recursiv la ADUN). Apoi m este este incrementat 


încă o dată şi / este de asemenea incrementat pentru a compensa decremen- 
tarea sa iniţială fiind astfel adus la valoarea iniţială. 


_52 Legi 


Legile pentru compunerea secvenţială sunt similare acelora pentru concatenare 
(paragraful 1.6.1), SKIP jucând rolul de unitate 


L1 SKIP:P=P:SKIP=P 
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L2 (P;Q);R =P;(Q;R) 
L3 (x:B>PE);Q=x:BAP);Q)) 


Legea pentru operatorul alegere are corolarele . 


LA (a—P).0=aAP:9) 
LS STOP,Q=STOP 


Când procesele secvențiale se compun în paralel, combinaţia se termină cu 
succes numai când ambele componente sunt în această situație 


Lé SKIP,ISKIPg=SKIPauB 


Un proces care se termină cu succes nu mai participă în nici un eveniment 
oferit de un partener concurent 


L7  (G:BoP()ISKIP Ax: (BA) POISKIP,)) 


Ne punem întrebarea dacă o combinaţie concurentă de proces secvențial 
cu proces nesecvențial se termină cu succes. Dacă alfabetul procesului 
secvențial conţine în întregime pe cel al partenerului, terminarea colaborării 
este determinată de procesul secvențial, deoarece celălalt proces nu mai poate 
face nimic când partenerul său şi-a terminat activitatea 


L8 STOP, |SKIPg=SKIPp dacă VeA M<B 
Condiţia pentru validitatea acestei legi este una foarte rezonabilă care ar putea 
fi totdeauna observată, deoarece Y este numai în alfabetul unuia din cele două 
procese evoluând concurent. Astfel evităm situația ca un proces să continue 
după ce s-a angajat în V. 

Legile L1-L3 pot fi folosite pentru a demonstra afirmaţia din 5.1 X9 că 
M se comportă ca MMo (1.1.4 X2). Aceasta se face arătând că M, satisface 
mulţimea de ecuaţii recursive cu gardă folosite pentru a defini MM, Ecuația 
pentru Mg este aceeaşi ca pentru MM 

MoApe_loc-Mg| sus->M;) definiție Mg 


Pentru n>0, trebuie să dovedim că 


MASus—M |jos=M,) 
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Dero Speo 2 1 definiție M, 
jos- >SKIP | sus>POZ;POZ Mari definiție poż 
jos XSKIP;Mp.,) | sus-xXPOZ;POZ)M n.1) | ià 
=(jos>M n1 sus—>POZ;(POZ;M„.1)) Hirer 

j POZ, 
E TATT d definiție M, 


Deoarece M,, se supune la aceeaşi mulțime de ecuații recursive cu gardă ca şi 


MM, procesele sunt aceleaşi. | o 
Această demonstrație a fost prezentată complet pentru a ilustra utilizarea 


legilor și a elimina suspiciunile provocate de transformările recurente. Ceea ce 
pare cel mai curios este că demonstrația nu folosește inducția după n. De fapt, 
orice încercare de a folosi inducția după n va eşua din cauză că definiţia lui 
MM, conţine procesul MM. Din fericire, aducerea aminte a legii soluţiei 


unice ne scoate evident din impas. 


5.3 Aspecte matematice 


Definiţia matematică a compunerii secvențiale trebuie formulată astfel încât să 
fim siguri de adevărul legilor menţionate în paragraful anterior. O atenţie 
specială trebuie exercitată asupra 


P;SKIP=P 


Ca de obicei, tratarea proceselor deterministe este mult mai simplă şi se va 
face mai întâi. 


5.3.1 Procese deterministe 

Operațiile cu procese deterministe sunt definite cu ajutorul urmelor rezultate- 
lor lor. Prima şi singura acțiune a procesului SKIP este terminarea cu succes 
astfel încât el are numai două urme g - 

LO urme(SKIP}H{<>,<V>} 

Pentru a defini compunerea secvenţială a proceselor este convenabil să definim 
mai întâi compunerea secvențială a urmelor lor individuale. Dacă s şi £ sunt 


urme şi s nu conține N 


<s, = 


EAV; 
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(vezi paragraful 1.9.7. pentru detalii complete), O urmă a lui (P;Q) constă din- 
tr-o urmă a lui P și dacă aceasta se termină cu N, evenimentul este înlocuit și 
se permite generarea urmei lui Q 

LI urme(P:O)=tsi [se urme(lP)AteurmelQ)} 


O definiție echivalentă este 


LIA urme(P:0)=(s | se urme(P) ^n V> in s} 
O(sAt sAev>eurme(P)Ateurme)0)) 


Această definiţie este mai simplu de înţeles decât de folosit. 

Scopul simbolului N este acela de a permite terminarea procesului care se 
angajează în el. De aceea avem nevoie de legea 
L2  PS=SKIP dacă si<V>eurme(P) 
Această lege este esenţială în demonstrarea lui 

P:SKIP=P 
Din nefericire, ea nu este în general adevărată. De exemplu, dacă 


PASKIP,|le3STOP,ey) 


atunci urme(P)={ <>,<V>,<c>,<c,V>,<V,c>} şi P/<>£SKIP cu toate că 
<V>eurme(P). De aceea avem nevoie să impunem nişte constrângeri de al- 


fabet pentru compunerea paralelă. Construcţia (P||Q) trebuie privită ca in- 
validă cu excepţia situației 


aPcaOvaQcaPvNe(aPnaQuabnaQ ) 


Pentru motive similare schimbarea de alfabet trebuie garantată că păstrează V 
nealterat, astfel că ((P) este invalidă fâră 


RA 
Mai departe, dacă m este un nume de proces trebuie să adoptăm convenția ca 


mN=N 


În fine, nu trebuie să folosim alegerea în situaţia 
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W>P|c>0) 
Această restricție se aplică şi lui RUN, când Nea. 


5.3.2 Procese nedeterministe 


Compunerea secvenţială a proceselor nedeterministe prezintă un număr de 


probleme. Prima este că un proces nedeterminist ca 


SKIPTKe= SKIP) 


nu satisface legea L2 din paragraful anterior. O soluție ar fi să slăbim legea 
5.3.1. L2 la 


L2A si<V>eurme(P)=(PA)ESKIP 


Aceasta înseamnă că ori de câte ori P se termină, o poate face fără a oferi 
vreun eveniment ca alternativă mediului. Pentru a menține adevărul din L2A 
trebuie observate toate restricţiile din paragraful anterior astfel că 


SKIP nu trebuie să apară niciodată fără gardă ca operand în O 
vV. nutrebuie să apară în alfabetul vreunui operand din || 


(Este posibil ca o ușoară modificare în definiţia lui O sau |] să permită relaxa- 


rea acestor restricţii). 
În plus faţă de legile date mai înainte în acest capitol, compunerea 


secvenţială a proceselor nedeterministe va satisface următoarele legi. Mai 
întâi, un proces divergent rămâne divergent fără a ţine seama de ce este speci- 
ficat să se întâmple după terminarea lui cu succes. 


Li CHAOS:P=CHAOS 


Compunerea secvenţială se distribuie cu alternativa nedeterministă 


L2A (PNO)RAPRINKO:R) 
L2B R:(PNOAR;P)NIR:9) 


Pentru a defini (P,Q) în modelul matematic al proceselor nedeterministe 
(paragraful 3.9), este necesară tratarea eșecurilor şi divergenţelor. Dar mai 
întâi să descriem refuzurile (paragraful 3.4). Dacă P poate refuza X şi nu se 
poate termina cu succes, urmează că VU( V} este de asemenea un refuz al lui P 
(3.4.1 L11). In acest caz, X este un refuz al lui (P;Q). Dar dacă P oferă opțiu- 
nea terminării cu succes atunci în (P,Q) această acțiune poate apare indepen- 
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dent. Producerea ei este mascată și orice refuz al lui Q este de asemenea un re- 
fuz al lui (P;Q). Cazul când terminarea cu succes al lui P este nedeterministă 
este de asemenea inclus în această definiție 


D1 refuzuri(P;Q)={X| (XU(N))erefuzuri(P)) 
OI <V>eurme(P)AW erefuzuri(9)) 


Urmele lui (P;0) sunt definite în aceeași manieră ca pentru procesele de- 
terministe. Divergenţele lui (P;Q) sunt definite cu observaţia că ansamblul di- 
verge ori de câte ori P diverge sau când P s-a terminat cu succes şi apoi di- 
verge Q. 


D2  divergențe(P.O)=(s | sedivergente(P)A—<V> in s} 
UN | sieN>eurme(P)A—<N> in sAtedivergente(9)) 


Orice eşec al lui (P;Q) este ori un eşec al lui P înainte ca P să se poată ter- 
mina, ori un eşec al lui Q după ce P s-a terminat cu succes 


D3  eşecuri(P;0)=((5 40) (5, Hot) )eeşecuri(P)) 
OCRAS] | s^<V>eurme(P) NX) Eegecu(Q)} (sX) | sedivergente(P;Q)} 


5.3.3 Implementare 


SKIP este implementat ca un proces care acceptă numai simbolul "SUCCES. 
Nu contează ce face după aceea. 


SKIP=Ax.if x="SUCCESS then STOP else "BLIP 


O compunere secvențială se comportă ca al doilea operand dacă `primul ope- 
rand se termină, altfel primul operand participă în primul eveniment şi restul 
din el participă la compunerea cu al doilea operand. 


secvență(P,O)>if P("SUCCESSy&"BLIP then Q 
else Ax.if P(x)="BLIP then "BLIP 
else secventă(P(x),Q) 


5.4 Întreruperi 


In acest paragraf definim o formă de compunere secvenţială (P^Q) care nu 
depinde de terminarea cu succes a lui P, Mai mult, progresul lui P este între- 
rupt de apariţia primului eveniment din Q, iar P nu mai este niciodată reluat. 
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Urmează că o urmă a lui (P^Q) este chiar o urmă a lui P până la un punct, 
când apare întreruperea, urmată de orice urmă a lui Q 


a(PAQ)=aPuo0 
urme(PNO)=ts7t | seurmerp) Ateurme(9)) 


Pbntru a evita problemele precizăm că N nu trebuie să fie în aP., 


Următoarea lege afirmă că mediul este cel care determină când va începe 
Q prin selecţia unui eveniment care este oferit iniţial de Q dar nu de P 


LI (BPN: BAPO) 


Dacă (PAQ) poate fi întrerupt de R aceasta este totuna cu P să poată fi în- 
trerupt de (Q^R) 
L2 (PAQ)R=PXQ^R) 
Deoarece STOP nu se poate angaja în nici un eveniment nu poate fi declanşat 
de mediu. Similar, dacă STOP este interuptibil, de fapt numai întreruperea 
poate să apară. Astfel, STOP este unitatea lui ^ 
L3 P^STOP=P=STOP^P 


Operatorul întrerupere execută amândoi operanzii săi cel mult o dată, astfel că 
se distribuie cu alternativa nedeterministă. 


L4A PAQMIREP^QI P^R) 


LAB (QMIR)^P=Q^P)KR^P) 


În fine, nimeni nu poate schimba natura unui proces divergent prin întreru- 
pere, nici nu este prea sigură specificarea unui proces divergent după întreru- 


pere 
/ L5 CHAOS^P=P^CHAOS=CHAOS 


În restul acestui paragraf vom insista pe faptul că evenimentele inițiale posi- 
bile ale proceselor care forțează întreruperea nu există în alfabetul procesului 
întrerupt. Deoarece apariția întreruperii este vizibilă și controlabilă de mediu, 
această restricţie păstrează determinismul și efectele asupra operatorilor sunt 
simplificate. Pentru a evidenția conservarea determinismului extindem de- 
finiţia operatorului alegere. În condiţiile când ceB 
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(x:B—>P(x) | c—Q) este prescurtarea pentru 
(œ: (Bo{e})—if x=c then Q else PŒ) 
şi similar pentru mai mulți operanzi. 


5.4.1 Catastrofa 


Fie /4 simbolul pentru un eveniment de întrerupere catastrofic, pe care este re-, 


zonabil să-l presupunem că n-ar fi cauzat de P. Mai formal 


HeaP 


Atunci un proces care se comportă ca P până la catastrofă şi apoi ca Q este de- 
finit 


PHO=PNH-0) 


Aici Q este un proces cu posibilitatea de a se reface după catastrofă. De notat 
că operatorul 74 este deosebit de evenimentul 4. Prima lege este chiar o for- 
malizare evidentă a descrierii operatorului 


L1 hoys i pentru seurme(P) 


În modelul determinist, această singură lege defineşte unic înţelesul operatoru- 
lui. Într-un univers nedeterminist, unicitatea ar necesita legi adiţionale 
afirmând stricteţea şi distributivitatea în ambele argumente. 

A doua lege dă o descriere mai explicită a primului și următorilor paşi ai 
procesului, arătându-ne cum se distribuie A înapoi cu — 


L2 œ B>PI:BAPEA u>) 
Această lege definește în mod unic operatorul în procesele deterministe. 
5,4,2 Restart 


Un posibil răspuns la catastrofă este reluarea procesului original. Fie P un 


A 
proces astfel ca /4zaP, Specificăm P ca un proces care se comportă ca P 
până ce apare /4 şi după fiecare eveniment /7 se comportă ca P de la început 


er: astfel de proces este numit restartabil şi este definit de recursivitatea sim- 
plă 
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a P=aPUIA) 


PrN) 
=P PPh...) 


Aceasta este o recursivitate cu gardă deoarece apariția lui X este cu gardă da- 


torită lui /4. Procesul ? este desigur un proces ciclic (paragraful 1.8.3) chiar 
dacă P nu este. Catastrofa nu este singurul motiv pentru restart. Considerám 
un proces proiectat să prezinte un joc interacționând cu utilizatorul uman prin 
intermediul selecției tastelor unei tastaturi (vezi descrierea funcției interact din 
paragraful 1.4). Oamenii se plictisesc uneori uşor de un joc și vor så înceapă 
un altul. Pentru acest motiv este prevăzută o tastă nouă, specială, pe tastatură. 
Apăsarea ei în orice moment al jocului va restarta jocul. Este convenabil să 
definim un joc P independent de facilitatea de restartare și apoi să-l trans- 


formăm într-un joc $ utilizând operatorul de mai sus. Această idee se da- 
toreşte lui Alex Teruel. 
5 > y 
Definiția formală a lui P' este exprimată de legea 


L1 Pnda= P pentru seurme(P) 


A i zi 
Dar această lege nu defineşte unic P deoarece ea este satisfăcută şi de RUN. 
Totuşi, P este cel mai mic proces determinist care satisface L1. 


5.4.3 Alternarea 


Presupunem că P şi Q sunt procese care joacă jocuri în maniera descrisă în 
paragraful 5.4.2. Un om doreşte să joace ambele jocuri simultan, alternând în- 
tre ele la fel cum un maestru de șah joacă un simultan ciclând succesiv pe la 
partenerii mai slabi. De aceea prevedem o nouă tastă Q care determină alter- 
narea între cele două jocuri P şi Q. Aceasta este similar unei întreruperi prin 
aceea că jocul curent este întrerupt într-un punct arbitrar, dar diferă de între- 
rupere prin faptul că starea curentă a jocului curent este salvată astfel că poate 
fi reluat când celălalt joc este întrerupt la un moment dat. Procesul care des- 
crie jocul P şi Q simultan în acest mod este notat (P&Q) şi este cel mai clar 
specificat de legile 


LI Qe(a(P8OJ-aP-a9) 
L2 (P80%+4P4)80 dacă seurme(P) 
L3 (PROYx9>A08P) 
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Dorim să aflăm cel mai mic proces care satisface L2 şi L3. O descriere mai 
constructivă a operatorului poate fi derivată din aceste legi, arătându-ne cum 
Q se distribuie înapoi cu — 


LA (:B=PQ9)80-:B-AP0)90) | 2-4 02p)) 


Operatorul alternare este util nu numai pentru jocuri, O facilitate 
asemănătoare ar putea fi asigurată într-un sistem de operare "prietenos" cu 
facilități de alternare a utilităţilor. De exemplu nu dorim să pierdem poziţia în 
editor când apelăm un program "help" şi nici viceversa. 


5.4.4 Puncte de control 


Fie P un proces care descrie comportarea unui sistem de baze de date pe o pe- 
rioadă lungă de timp. Când apare (/4) una din cele mai dificile situaţii ar fi ca 
«P să repornească din starea iniţială, pierzând toate datele multiple acumulate 
de sistem. Ar fi mult mai convenabil să ne reîntoarcem la o stare mai recentă a 
sistemului care se ştie că este satisfăcătoare. O astfel de stare este cunoscută ca 
punct de control (checkpoint). De aceea afectăm o nouă tastă © care ar putea fi 
apăsată numai când starea curentă a sistemului este cunoscută ca fiind satis- 
făcătoare. Când apare /4, este restaurat cel mai recent punct de control. Dacă 
nu există nici unul, se restaurează starea iniţială. Presupunem că © și Anu 
sunt în alfabetul lui P şi definim Pe(P) un proces care se comportă ca P dar 
răspunde într-o manieră adecvată acestor două evenimente. 
Definiţia formală a lui Pc(P) este cel mai pe scurt formalizată de legile 


Li Pe(Py(si</=Pe(P) pentru seurme(P) 
L2  Pe(Pys<O>=Pe(P6) pentru seurme(P) 


Pe(P) poate fi definit mai explicit în termenii unui operator binar 
Pc2(P,0), unde P este procesul curent şi Q este cel mai recent punct de control 
așteptând să fie reluat. Dacă catastrofa apare înainte de primul punct de con- 
trol, sistemul reporneşte aşa cum se descrie în legile 


L3 Pe(P)=Pe2(P,P) 
LA Dacă P=(x,B-P(y)) 
atunci Pe2(P,O0)G:B-Pe2(P(9,9) |4Pe2(0.0) | o—Pe2P.P) 


Legea L4 este sugestivă pentru o metodă de implementare practică în 
care starea din punctul de control este reținută pe un suport ieftin dar durabil 
ca de exemplu disc magnetic sau bandă. Când apare evenimentul ©, starea 
curentă este copiată ca noul punct de control. Când apare 4, punctul de control 
este copiat ca noua stare curentă. Pentru motive de economie, un implementa- 
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tor de sistem se asigură de faptul că datele sunt cât mai mult partajate între 
starea curentă şi stările din punctele de control. O astfel de optimizare este 
foarte dependentă de maşină şi aplicaţie. Iată pentru ce este așa de plăcută şi 
simplă matematica. 

Operatorul de punct de control este util nu numai pentru sisteme baze de 
date pe scară mare. Când jucăm un joc dificil putem dori să explorăm o anu- 
mită direcţie de joc fără a intra în ea. Astfel se apasă O pentru a reţine poziţia 
curentă şi dacă explorările sunt fără succes, folosirea tastei va restabili starea 
din punctul de control. 

Aceste idei despre puncte de control au fost explorate de Ian Hayes. 


5.4.5 Puncte de control multiple 


Când utilizăm un sistem cu puncte de control Pc(P) se poate întâmpla ca un 
punct de control să genereze eroare. În astfel de cazuri este de dorit să anulăm 
cel mai recent punct de control şi să mergem la anteriorul. Pentru aceasta 
avem nevoie de un sistem care să rețină două sau mai multe din'cele mai re- 
cente stări din puncte de control corespunzătoare. În principiu, nu există nici 
un motiv pentru care n-am defini un sistem Pcm(P), care reţine în timp toate 
punctele de control de la început. Fiecare apariţie a lui /4 returnează starea ce 
era chiar înaintea celui mai recent © şi nu starea de după el. Ca întotdeauna 
insistăm 


aPem(Py-aP=( 9/4) 
Un /4 înaintea unui © ne întoarce la început 


L1 Pem(Pys^<h>=Pem(P) pentru se urme(P) 
Un ⁄ după un © anulează efectul a tot ce s-a întâmplat până atunci incluzând 
cel mai recent ©, 


L2 Pen PY Oe =Pem( PX pentru (shaPWteurme(P) 


O descriere mai explicită a lui Pem(P) poate fi dată în termenii unui ope- 
rator binar Pem2(P,0), unde P este procesul curent și Q este format dintr-o 
stivă de puncte de control așteptând să fie reluate dacă è necesar. Conţinutul 
iniţial al stivei este o secvenţă infinită de copii ale lui P 


L3 Pem(P)=uX.Pem2(PX) 
=Pcm2(PPem(P)) 
=Pem2(P,Pem2(P,Pem2(P,...))) 
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La apariţia lui ©, starea curentă este salvată iar la apariţia lui A întreaga stivă 


este actualizată 


L4 Dacă PAR) 
atunci Pem PO): Bo Poema P), 2) 
| 9->pem2(P,Pem2(P9)) 


40) 


L4 este chiar ingenios dar facilitatea de 


Modelul de recursivitate care apare în t 
foarte scumpă de implementat în prac- 


puncte de control multiple ar putea fi 


tică când numărul lor creşte mult. 


5.4.6 Implementare 


Implementarea diferitelor versiuni de întrerupere se bazează pe legile care 
arată cum se distribuie operatorii cu —>. Să considerăm de exemplu operatorul 


alternanță (5.4.3 L4) 


alternantă(P,Q)= : 
Ax.if x=Q then alternantă(0,P) 
else if P(x)="BLIP then "BLIP 
eise alternantă(P(x),Q) 


O implementare mai surprinzătoare este aceea a lui Pem (5.4.5 L3, L4) 
Pcm(P)=Pem2(P,Pem(P)) 


unde Pem2(P,Q} 
Ax.if x=⁄4 then Q 
else if x=© then Pem2(P,Pem2(P,Q)) 
else if P(x)="BLIP then "BLIP š 
else Pem2(P(x),Q) 


Când această funcţie este executată, numărul respectiv dimensiunea datelor 
salvate creşte proporţional cu numărul de puncte de control, astfel că spațiul de 
depunere disponibil este foarte repede consumat, Desigur, spaţiul de depunere 
poate fi refăcut de un program special de colectare a zonelor disponibile 
(garbage collector) la fiecare apariţie a lui Æ dar nici aceasta nu este de prea 
mare folos, Ca și în cazul altor recursivităţi, constrângerile implementării 
reia determină o margine finită în adâncime. În acest caz, proiectantul ar 
pepe a val E numojo g) puncte de control reținute, renunțând la 
bene aa lA, le metodă de programare nu se poate exprima re- 
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5.5 Asignare 
În acest paragraf vom introduce cele mai importante aspecte ale programării 
secvențiale convenţionale, anume asignările, condiţiile şi buclele. Pentru a 
simplifica formularea legilor utile vor fi definite câteva notații mai speciale. 
Principala caracteristică a programării convenţionale este asignarea. 
Dacă x este o variabilă de program, e este o expresie şi P un proces 
(x:=e; P) 
este un proces care se comportă ca P cu deosebirea că valoarea inițială a lui x 
se defineşte a fi valoarea inițială a expresiei e. Valorile inițiale ale celorlalte 
variabile sunt neschimbate. Asignarea însăşi poate fi definită 
(x:=e)H{x:=e; SKIP) 


Asignarea simplă se generalizează uşor la asignare multiplă. Fie x o listă de 
variabile distincte 


iai ad 1 Xn] 

Fie e o altă listă de expresii 
Eee 1-27 

În condițiile în care lungimile celor două liste sunt egale 
X=e 


asignează valoarea inițială a lui e, la x; pentru toţi i. De notat că tofi e; suns 
evaluați înaintea oricărei asignări astfel că dacă variabila y apare în expresia 2 


Yf z=g 
atunci ea este diferită de 
VESE 


Fie b o expresie a cărei evaluare este logică (true sau false). Dacă P şi O sunt 
procese 


P4bP9 . (P dacă b altfel Q) 
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ă ce ă inițială a lui b este true sau 
este un proces care se comportă ca P dacă valoarea iniți lui este 1 
ca Q dacă valoarea inițială a lui b este false. Notaţia este imediată dar mai 
puțin stânjenitoare ca cea tradițională 


if b then P else Q 
Pentru motive similare bucla tradițională 


while b do Q 
va fi scrisă 


b*Q 

Aceasta poate fi definită prin recursivitate 

DI b*Q=pX((QX4bPSKIP) 

Exemple 

X1 Un proces care se comportă ca MM, (1.1.4 X2) 
X1=pX.(pe_loc—>X| sus>(n:=1;, X) 


<n=0P 
(sus—(n:=n+1; X) | jos-An:=n-1; X)) 


Valoarea curentă a contorului este înregistrată în variabila n o 
X2 Un proces care se comportă ca MMo 
n:=0, X1 
Valoarea inițială a contorului este pusă pe zero a] 
X3 Un proces care se comportă ca POZ (5.1 X8) 
n:= 1; (n>0)»*(sus—n:=n+1 |jos=m:= n-l) 


Recursivitatea a fost înlocuită cu o buclă convențională a) 


X4 Un proces care divide numărul natural x la numărul natural y, asignând 
câtul la q şi restul la r ' 


CÂT q:=ety, ri=w-qxy) a 
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XS Un proces cu același efect ca și X4 care calculează câtul prin metoda 
lentă a scăderii repetate 


CÅÂTLUNG=q:=0; r:=x; ((r>y)m(q:= q+1; r:="-y))) m] 


În exemplul anterior (4.5 X3) am arătat cum comportarea unei variabile poate 
fi modelată printr-un proces subordonat care-și comunică valoarea procesului 
care-l foloseşte. În acest capitol am lăsat special la o parte această tehnică pen- 
tru că nu are proprietățile matematice pe care le-am dori. De exemplu, dorim 


(m:=1; m:=1){m:=1) 
dar din nefericire 

d lom.stânga! 1—SKIP)&(m.stânga! I—SKIP) 
5.5.1 Legi 


În legile de asignare, x şi y semnifică liste de variabile distincte. În continuare, 
e, fix), fe) semnifică liste de expresii ce conţin posibile apariţii ale variabilelor 
din listele x sau y, iar Ke) conţine e; dacă f(x) conține x; pentru toți indicii i. 
Pentru simplitate vom presupune că toate expresiile dau întotdeauna un rezul- 
tat pentru orice valoare a variabilelor pe care le conțin 


LI (x:=x}SKIP 
L2 (x:=e; xf H x:=fe)) 
L3 dacă xçși y este o listă de variabile distincte (x:=0)—Ax,y:=e y) 
LA dacă xyz sunt de aceeași lungime ca e fg, respectiv 
(&, Y,z:=e f 8)=x,2,y:=e,g f) 


Folosind aceste legi este posibil de transformat orice secvenţă de asignări într- 
una singură, o listă a tuturor variabilelor implicate. 


Dacă 4b? este considerat un operator binar infix el posedă câteva pro- 
prietăţi algebrice familiare 


LS-6 bb este idempotent, asociativ şi se distribuie cu et 
L7 PdiruetQ=P 

L8 Pd/alsc+0=Q 

L9 P4-b+0=040bp 

L10 P4PP(O4b+R)=PĂIPR 

Lu PĂ(a4ePc)POAPta+O)tb(Pte+0) 
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L12 x:= e; (PĂb()P0)Ax:= e, P)th(e)br= e; Q) 
L13 (P4bP0), RAP; R)4b?(Q,; R) 


Pentru a testa efectiv asignarea în procese concurente este necesar să im- 
punem restricția ca nici o variabilă asignată într-un proces concurent să nu fie 


folosită în altul. Pentru a întări această restricție introducem două noi categorii 
de simboluri în alfabetele proceselor secvențiale. 


var(P) mulțimea variabilelor care pot fi asignate în interiorul lui p 
ace(P) mulțimea variabilelor care pot fi accesate în expresii din P 


Toate variabilele care pot fi schimbate pot fi de asemenea accesate 
var(P)cace(P)eaP 


Similar, definim ace(e) mulţimea variabilelor ce apar în e. Astfel dacă P şi Q 
sunt combinate prin || trebuie ca 


var(p)race(O-aca(Prvat O ) 


Odată această condiţie îndeplinită, nu mai contează dacă o asignare are loc 
înainte de combinarea paralelă sau în interiorul unui proces după ce acesta 
începe să activeze concurent. 


L14 (=e; P)IO)e=e; (PIID)) 
în condiţiile când x<var(Py-ace(Q) şi ace(e)nvar(O)=t) 
O consecinţă imediată a acesteia este 

=e; P)IW:=f, Q= y:=eJ, (PLD) 


în condiţiile când xcvar(Py-ace(O)-ace(/) 
şi yEvar(O)-ace(Py-acete). 


Cele de mai sus ne arată că restricţiile de alfabet protejează asignările dintr-un 
proces component al perechii concurente să nu poată interfera cu asignările 
din celălalt. Într-o implementare, secvenţe de asignări pot fi executate atât îm- 
preună cât şi întrețesut fără a le diferenţia de acţiunile externe observabile ale 
procesului. 

În fine, compunerea concurentă se distribuie cu operatorul condiţie - 


L15 PI(OTPPR)APIO)tEP(PIIR) 
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când ace(b)nvar(P)=(). 


Această lege afirmă încă o dată că nu contează dacă b este evaluat înainte sau 


după compunerea paralelă. 

Vom trata acum problema care se naște când expresiile sunt nedefinite 
pentru anumite valori ale variabilelor ce le conţin. Dacă e este o listă de ex- 
presii, definim Ze ca o expresie booleană care este adevărată când toți operan- 


zii lui e sunt în domeniile operatorilor lor. De exemplu, pentru numere natu- 
rale 


Cry) 920) 
Wy+l,ztyj=true 
Kerf De NDS 
Dry 


Este rezonabil de insistat ca De să fie totdeauna definit 

X De)true 
În mod deliberat am lăsat complet nespecificat rezultatul unei încercări de a 
evalua expresii nedefinite — unde se poate întâmpla de fapt orice. Aceasta este 
exemplificat de utilizarea lui CHAOS în următoarele legi 


L16 (x:=eHx:=e{4 ZPCHAOS) 
L17 P4bÞQ(P4b+Q) 42b CHAOS) 


Mai mult, legile L2, L5 și L12 necesită ușoare modificări. 


L2! (Greco) x: =fe)t Zet CHAOS) 


LS' (P4bPP)AP4ObPCHAOS) 


5.5.2 Specificaţii 


O specificare a unui proces secvențial descrie nu numai urmele evenimentelor 
care au loc dar și relaţia între aceste urme, valorile iniţiale ale variabilelor 
programului și valorile lor finale, Pentru indicarea valorii iniţiale a unei vari- 
abile de program x vom utiliza chiar numele ei x. Pentru a indica valoarea fi- 


„. nală adăugăm la x semnul y, ca de exemplu xy, Valoarea lui xl nu este ob- 


servabilă până ce procesul nu se termină sau ultimul eveniment al urmei este V 


Acest lucru face să nu specificăm nimic despre A, ci numai un=N. 
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Exemple 


X1 Un proces care nu face nici o acţiune, dar adună 1 valorii lui x şi se ter- 
mină cu succes cu valoarea lui y neschimbată 


ur=<> V (ur=<V> axal ayy) o 


X2 Un proces care se angajează într-un eveniment al cărui simbol este 
valoarea inițială a unei variabile x şi apoi se termină cu succes lăsând valorile 
finale ale lui x şi y egale cu cele iniţiale. £ 


urso V= Vuze al poze Alp) o 


X3 Un proces care memorează identitatea primului său eveniment ca 
valoarea finală a lui x 


#ur<2 AGur2Mur=gel N> wY) o 


Funcționarea corectă a unui proces depinde adesea de precondițiile S(x) ale 
valorilor inițiale pentru variabilele de program x. Acestea pot fi exprimate 
scriind S(x) ca o ante-specificație. 


X4 Un proces care divide un număr nenegativ x la unul pozitiv y şi 
asignează câtul lui q şi restul lui r 


DI Vy>0sur=z oV (urng Hyra y) ayya! 
=>) 


Fără precondiție această specificaţie ar fi fost în general imposibilă. [m] 
X5 Iată câteva specificații mai complexe care vor fi folosite mai târziu. 


BUCLĂDIVAur=<>V(ur=<> Arta app lalea 
Tmrunxy , D 


Toate variabilele din aceste specificaţii și următoarele se referă la numere na- 
turale astfel că scăderea nu e definită dacă al doilea operand este mai mare ca 
primul. 

Vom formula acum legile care pun în evidenţă că un proces îşi satisface 
specificaţiile. Fie Surx) o specificaţie. Pentru a dovedi că SKIP satisface 
această specificaţie în mod clar, specificaţia trebuie să fie adevărată când urma 
este vidă. Mai mult, ea trebuie să fie adevărată când urma este <V> și valorile 
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finale ale tuturor variabilelor N sunt egale cu valorile lor inițiale. Aceste 
două condiții sunt de asemenea suficiente aşa cum se afirmă în următoarea 
lege 


Li Dacă Sex 
şi S< V>) 
atunci SKIP sat Seur xh) 


X6 Cea mai puternică specificare satisfăcută de SKIP este 
SKIP, sat (ur=> V (ur=<N> Al) 


unde x este o listă a tuturor variabilelor din A iar xl este o listă a variabilelor 
cu V. X6 este o consecință imediată a lui L1 şi viceversa. D 


X7 SKIP sat (r<y=(T(n+ 1)=>BUCLĂDIV) 

Demonstraţie 

(1) Înlocuind ur cu <> în specificaţie avem 
ryANTin+D3o=oV... 


care este o tautologie. ` 
(2) Înlocuind ur cu <V> şi valorile finale cu cele inițiale avem 


royANTn+ (>= V (>> Axx Ayy pay DA) 
care este o teoremă banală. Acest rezultat va fi folosit în X10. im) 
___ Oprecondiţie a asignării cu succes x:=e este ca expresia e să fie definită. 
In acest caz, dacă P satisface o specificaţie S(x), (x:=e; P) satisface aceeași 
specificaţie după modificarea care reflectă că valoarea inițială a lui x este e. 


L2 Dacă P sat S(x) 
atunci (x:=e; P) sat (Ze=S(e)) 


Legea pentru asignarea simplă poate fi derivată din L2 înlocuind P cu SKIP şi 
folosind X6 şi 5.2 L1. 


L2A xg;=e sat (enumera ATime ATi axa) 


(0) consecință a lui L2A este aceea că pentru orice P, cea mai tare afirmație 
care se poate demonstra despre (x:=1/0; P) este 
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(x:1/0:P) sat true 


Oricare ar fi dezideratul concret la care vrem să ajungem el nu poate fi atins 
pornind de la o asignare ilegală. 


Exemple 


X8 SKIP sat (ur#<>=>ur=<V> Aga nerv plz) 
de aceea (r:=x-qxy: SKIP) sat (x>gxvAurFo>> 

ur=<N> Agzg AA) avaya Y=) 
de aceea (q:=x+y; r:=x-q xy) sat W>0Ax2( xy Aur >=> 


ur=<V> Age) arle) xy) Aa 2 n= x) 


Specificarea din ultima linie este echivalentă lui DJI” care a fost definit în X4. 
[m] 


X9 Presupunem că V sat (T(n)=BUCL-ĂDII” 
de aceea (r:=r-v:. A) sat (sr3trovenxySturse> Vur=<V> Ar) A 
deci (q:=q+1; ri=r-v, N) sat (vsr =(r<(n+ xy >BUCLIDI Y) 


unde BUCLĂDII"(ur=c> Vur=eN> Arta lq+ 1 Dyr 
AevA=e Aviz) 


Din algebra elementară a numerelor naturale 
y<r(BUCLĂDII "=BUCLĂDII”) 


de aceea (g:=q+1; r:=r-y; N) sat (psr(Tirr+ 1)2BUCLĂDII)) 
Acest rezultat va fi folosit în X10. 


Pentru compunerea secvențială generală este necesară o lege mult mai 
complicată în care urmele componentelor sunt compuse secvențial şi starea 
inițială a celei de-a doua componente este identică cu starea finală a primeia. 
Totuși, valorile variabilelor în această stare intermediară nu sunt observabile, 
fiind asigurată numai existența unor astfel de valori 


L3 Dacă Psat Surh 


şi Q sat Toeur x) 
şi P nu diverge 


atunci (P:0) sat (3y.s,l. urs DAS y) A^ Tyt )) 
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În această lege, x este o listă de variabile din alfabetele lui P şi O, A este o 
listă a variantelor cu V şi y o listă cu același număr de variabile noi. 

Specificarea condiţiei este aceeași ca pentru prima componentă dacă 
condiția este adevărată și ca pentru a doua dacă este falsă 


L4 Dacă PsatSşi QsatT 
atunci (P4bP0) sat ((bAS)V(Gb AT) 


O altă formă a acestei legi este câte o dată mai convenabilă 


LAA Dacă P sat (P=S) şi Q sat (—b=>S) 
atunci (P4b+Q) sat S 


Exemplu 


X10 Fie COND=(q:=q+1; r:=r-y, X)Ăr>yPSKIP 
şi X sat (T(n)>BUCLĂDIV) 
atunci COND sat (T(n+1)=>BUCLĂDIV) 


Cele două condiții suficiente pentru această concluzie s-au demonstrat în X7 şi 
X9, iar rezultatul decurge din L4A. [m | 


Demonstrarea specificării unei bucle foloseşte definiţia recursivă dată în 
5.5 D1 şi în legea pentru recursivitatea fără gardă (3.7.1 L8). Dacă R este 
specificaţia dorită a buclei trebuie să găsim o specificare S(n) astfel încât S(0) 
să fie totdeauna adevărată şi de asemenea 


-o (Yna S(n))aR 
O metodă generală pentru a construi S(7) este de a găsi un predicat T(n,x) care 
descrie condițiile din starea inițială x astfel încât bucla să se termine cu sigu- 
ranță în mai puțin de n pași. Deci definim 
SMT x )=>R) 
În mod clar, nici o buclă nu poate avea 0 paşi astfel că dacă T(n,x) a fost corect 
definită, 7(0,x) este falsă şi deci S(0) va fi adevărată. Rezultatul demonstrației 
„asupra specificării buclei va fi Vn.S(n) sau 


Vn.(T(nx)=>R 


Deoarece n este o variabilă astfel aleasă ca să nu apară în R, aceasta este 
echivalent cu 
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3n. (Tin x=>R 


Nu există nici o specificare mai tare decât În 7\1.v) ca precondiție astfel încât 
bucla să se termine într-un număr finit de paşi. 

În fine, trebuie să dovedim că corpul buclei satisface specificaţia. 
Deoarece ecuaţia recursivă pentru o buclă implică o condipie, această activitate 
se desparte în două. De aceea avem legea generală 


LS Dacă —7(0) şi (na) Ph 
şi SKIP sat (~b T(n >R) 
şi (Y sat (Tax >RYSUO-V sat (P3(/ur OSR) 
atunci (bx) sat (3n. Tn xY=>R) 


Exemplu 
X11 Dorim să dovedim că programul pentru metoda lungă de împărțire prin 
diferență repetată (5.5 X5) satisface specificația lui DZI., Activitatea se des- 
parte natural în două, A doua parte, mai dificilă de arătat, este că bucla satis- 
face specificația corespunzător formulată şi anume 


(r>wv)e(qi=q+1: r=r-y) sat Q>0=BUCLÄDN 


Mai întâi e necesar să formulăm condiţia astfel ca bucla să se termine în mai 
puţin de n iterații 


Ton=remyv 
Aici 7(0) este evident fals. Clauza 

3n. T(n) 
este echivalentă cu 

y>0 
care este precondiția ca bucla să se termine. Restul paşilor pentru demon- 
strarea buclei au fost făcuți în X7 şi X5. În continuare demonstrația este un 
simplu exercițiu, a 

Legile date în acest paragraf sunt destinate unui calcul al corectitudinii 


totale pentru programele pur secvențiale care nu conțin intrări sau ieșiri. Dacă 
Q este un astfel de program, atunci o demonstrație a faptului că 


Q sat (Po) AurzoDur=<V> NREN) a) 
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stabileşte că dacă P(x) este adevărată pentru valorile iniţiale ale variabilelor 
când Q este activ atunci Q se va termina şi Rex va descrie relaţia dintre 
valorile iniţiale ale lui x şi valorile finale xl, Astfel (P(Œ),R@,x*)) este o pere- 
che precondiție/postcondiție în sensul lui Cliff Jones. Dacă R(xY) nu specifică 
valoarea iniţială x, (1) este echivalentă cu 


Pœ=wpQ RE) 
unde wp este precondiția cea mai slabă a lui Dijkstra. 


Astfel în capul special al programelor necomunicante, metodele de de- 
monstrare sunt echivalente matematic cu acelea deja familiare, cu toate că 
menționarea explicită a lui "ur=<>" şi "up=<N>" le face notațional mai stân- 
gace. Acest lucru suplimentar este desigur necesar și de aceea acceptabil când 
metodele sunt extinse la procese secvențiale comunicante. 


5.5.3 Implementare 


Stările inițiale şi finale ale proceselor secvențiale pot fi reprezentate ca o 
funcţie care face să-i corespundă fiecărui nume de variabilă valoarea sa. Un 
proces secvențial este definit ca o funcţie care face să-i corespundă stării sale 
iniţiale comportarea sa ulterioară. Terminarea cu succes este reprezentată de 
atomul "SUCCES. Un proces care este pata de a se termina va accepta acest 
simbol căruia îi va corespunde nu un alt proces ci starea finală a variabilelor 
sale. Astfel procesul SKIP are ca parametru o stare iniţială, acceptă atomul 
"SUCCES ca singura acţiune şi livrează starea iniţială ca stare finală 


SKIP=1s.9y. if y£"SUCCES then "BLIP else s 
O asignare este similară cu SKIP, cu deosebirea că starea iniţială este puţin 
diferită 

asign(x,e)>is.Ay. if y#"SUCCES then "BLIP : 


else actualizează (s,x,e) 


unde actualizează(s,x,e)=Ay, if y=x then eval(e,s) else sy) 
şi eval(e,s) este rezultatul evaluării expresiei e în starea s. 


Dacă e este nedefinită în starea s nu contează ce se întâmplă. Aici, pentru 
simplitate, am implementat numai o asignare simplă. Asignarea multiplă este 
puțin mai complicată. 


Scanned with CamScanner 


206 PROCESE SECVENȚIALE 


Pentru a implementa compunerea secvenţială este necesar să testăm mai 
întâi dacă primul operand s-a terminat cu succes. Dacă da, starea sa finală este 


trecută la al doilea operand. Dacă nu, prima acţiune este aceea a primului ope- 
rand 


secventă(P.O)= 
Xs. if P(s) ("SUCCES)A"BLIP then Q(P(s) ("SUCCES) 
"else dy. if P(s)(v)="BLIP then "BLIP 
else secventă(P(s)),0) 


Implementarea condiției se face printr-o condiție 


condiție(P.b,9)=is. if eval(b,s) then P(s) else O(s) 


Implementarea buclei (0) este lăsată ca exercițiu. 

De notat că definiţia lui secvenră dată mai sus este mai complicată decât 
aceea dată în paragraful 5.3.3, din cauză că are o stare s ca prim argument şi 
trebuie să transfere această stare ca prim argument operanzilor. Din nefericire, 
o complexitate asemănătoare trebuie introdusă în definițiile tuturor celorlalți 
operatori dați în capitolele anterioare. O soluție mai simplă ar fi să modelăm 
variabilele ca procese subordonate. Dar aceasta ar fi probabil un lucru mai 
complicat şi mai puţin eficient decât utilizarea memorării în acces aleator con- 
venţională. Când considerațiile de eficiență sunt adăugate celor matematice, 
sunt motive întemeiate pentru introducerea variabilelor de program asignabile 
ca noi concepte decât definirea lor prin conceptele deja introduse. 
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6.1 Introducere 


În paragraful 4.5 am introdus conceptul de proces subordonat notat (m:R), a 
cărui singură funcțiune este îndeplinirea serviciilor față de un singur proces 
principal S. Pentru aceasta am folosit notația 


(m:R//S) 


Presupunem acum că S conține sau constă din două procese concurente (P||9) 
şi ambele procese P şi Q necesită servicii ale aceluiași proces subordonat 
(m:R). Din nefericire, nu este posibil ca P și Q să comunice amândouă cu 
(mm:R) de-a lungul aceloraşi canale, din cauză că aceste canale ar trebui să fie 
atât în alfabetul lui P cât şi al lui Q şi atunci definiţia operatorului || ar im- 
pune pentru comunicațiile lui P şi Q cu (m:R) transmiterea numai a aceloraşi 
mesaje simultan — care (cum s-a explicat şi în 4.5 X6) este departe de efectul 
dorit. Ceea ce dorim este o posibilitate de întrețesere a comunicațiilor între P 
şi (m:R) cu acelea între Q şi (m:R). În acest mod (m:R) se comportă ca o re- 
sursă partajată lui P şi Q. Fiecare din procese o va putea folosi independent și 
interacţiunile lor cu ea vor fi întrețesute. 

Când identitatea tuturor proceselor care partajează o resursă este cunos- 
cută dinainte este posibil de aranjat ca fiecare proces partajant să folosească 
mulţimi de canale diferite pentru a comunica cu resursa partajată. Această teh- 
nică s-a utilizat în problema mesei celor cinci filozofi (paragraful 2.5). Fiecare 
furculiță era partajată de doi filozofi vecini şi valetul era partajat între toți 
cinci. Alt exemplu a fost 4.5 X6, în care un buffer era partajat între două 
procese, unul dintre ele utilizând numai canalul din stânga, celălalt numai ca- 
nalul din dreapta. O metodă generală de partajare este realizată prin etichetare 
multiplă (paragraful 2.6.4) care efectiv creează destule canale separate pentru 
comunicaţia cu fiecare proces partajant. Comunicaţiile individuale de-a lungul 
acestor canale sunt arbitrar întrețesute. Dar această metodă necesită ca numele 
tuturor proceselor partajante să fie cunoscut dinainte şi de aceea nu este 
adecvată pentru un proces subordonat care se intenţionează să deservească 
nevoile unui proces principal ce la rândul lui se compune dintr-un număr de 


Scanned with CamScanner 


208 RESURSE PARTAJATE 


sub-procese concurente. Acest capitol introduce tehnici pentru partajarea 
resurselor între mai multe procese, chiar când numărul şi identitatea lor nu 
sunt cunoscute dinainte. Se vor ilustra tehnicile prin exemple din proiectarea 
unui sistem de operare. 


6.2 Partajarea prin întreţesere 


Problema evidenţiată în paragraful 6.1 provine din utilizarea operatorului || 
pentru descrierea comportării concurente a proceselor, problemă ce poate fi 
adeseori evitată utilizând în locul operatorului || forma întrețesută de con- 
curență (PI). Aici, P şi Q au acelaşi alfabet şi comunicațiilor lor cu procese 


„externe (partajate) este arbitrar întreţesută. Desigur, se interzice directa 


comunicare între P şi Q, dar o comunicare indirectă poate fi stabilită cu aju- 
torul unui proces subordonat partajat așa cum se arată în 4.5 X6 şi X2 de mai 
jos. 


Exemple 

X1  Subrutina partajată 
dub:DUBLUI/(PIIO) 

Aici, atât P cât şi Q pot conţine apeluri ale procesului subordonat 
(dub.stânga!v—dub.dreapta?x—SKIP) 


Chiar când aceste perechi de comunicaţii de la P şi Q sunt arbitrar întrețesute, 
nu există pericolul ca unul din procese să obțină accidental un răspuns care ar 
fi trebuit să fie primit de celălalt. Pentru a ne asigura de aceasta, toate sub- 
procesele procesului principal trebuie să respecte o strictă alternanță a comu- 
nicaţiilor pe canalul din stânga cu comunicațiile pe cel din dreapta cores- 
punzătoare procesului subordonat partajat. Din acest motiv, pare rezonabil să 
introducem o notație specializată a cărei utilizare exclusivă va garanta 
aplicarea disciplinei cerute, Notajia în cauză este o reminescenţă a unui apel 
procedural dintr-un limbaj de nivel înalt, cu deosebirea că parametrii valoare 
transmişi sunt precedaţi de ! iar parametrii rezultat de ?, astfel că 


dub!xy=(dub stânga!x—dub „dreaptaty->SKIP) o 
Efectul dorit de partajare prin întrețesere este ilustrat prin următoarele 


serii de transformări algebrice. Când două procese partajate încearcă simultan 
să folosească subrutina partajată, perechile corespunzătoare de comunicații 
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sunt luate în ordine arbitrară, dar componentele unei perechi de comunicaţii 
cu un proces nu sunt niciodată separate de comunicaţia cu celălalt. Pentru 
ușurință folosim următoarele abrevieri 


div pentru distânga!v 


dlv pentru d.dreapta?v în procesul principal 


) 
? 
J 

lv pentru dreapta!v ) 
to în procesul subordonat 
J 


?v pentru stânga?v 


Fie D=7x—!(xt)—D 
şi  P=d!3>d}y>PY) 
şi Q=d!4>d?]z>Q(2) 
şi  R=4:D//(PIIO)) ca în X1 de mai sus 
Atunci PO d!3—A(2W—PO)IID) | 
Dd!4—Pl(d?z—0(2))) din 3.6.1 L7 


Fiecare din procesele partajante începe cu emisia către procesul partajat. 
Procesului partajat i se oferă şansa de a alege între cele două procese princi- 
pale. Dar procesul partajat doreşte să le accepte pe oricare astfel că după mas- 
carea alegerii devine nedeterminist 


(d:D/(PIIO)A(d:(13+3—D)y// (4%y—P0))I9)) (451.1 
TU(a:(14+4—D))(PIK(dz=>00))) 1 3.5.1.L5 
=d:D/AP(6)IIO))Td:D/APIIO3)) l ete. 


Procesul partajat oferă rezultatul său indiferent căruia din procesele partajante 
este pata să-l accepte, Deoarece cel puţin unul din ele stă în recepție, acesta va 
fi procesul ce a asigurat argumentul care genererază rezultatul. De aceea este 
aşa de importantă stricta alternare a transmisiei cu recepţia în apelarea unei 
subrutine partajate, 


X2 Structură de date partajate 

Într-un sistem de rezervare a biletelor de avion rezervările de locuri se fac de 
către mulţi funcţionari a căror acţiuni sunt întrețesute. Fiecare rezervare 
adaugă un pasager listei de zbor şi returnează un răspuns dacă pasagerul a fost 
acceptat sau nu, În acest exemplu foarte simplu, mulțimea implementată în 


4.5.X8 va servi ca proces subordonat partajat cu numele de la indicativul 
zborului f 
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RO109:SET//(... (FUNCIIFUNCI]I...)-.-) 
Fiecare FUNC înregistrează un pasager prin apelul 
RO109!nr_pas?x 


care corespunde la 


(RO109.stângal!ur. - pas->RO109.dreapta?x—>SKIP) D 


În aceste două exemple, fiecare ocazie de a utiliza resursa partajată im- 
plică exact două comunicaţii, una pentru a transmite parametrii şi alta pentru a 
recepționa rezultate. După fiecare pereche de comunicaţii, procesul subordonat 
trece din nou în starea în care este gata să deservească alt proces sau pe acelaşi 
din nou. Dar frecvent vrem să ne asigurăm că o întreagă serie de comunicații 
are loc între două procese fâră pericolul de a interfera cu un al treilea. De 
exemplu, un dispozitiv scump de transmisie ar puteă fi partajat de mai multe 
procese concurente. De fiecare dată, un număr de linii constituind un fişier 
trebuie transmise consecutiv fără pericolul întrețeserii liniilor trimise de alt 
proces. Pentru aceasta, transmisia fiecărui fişier trebuie precedată de un 
eveniment ocupă care obține utilizarea exclusivă a resursei, iar la sfârşit, re- 
sursa trebuie disponibilizată din nou prin evenimentul eliberează. 


X3 Imprimantă partajată 

LP=ocupă—pă (stânga?s—h!s—X | eliberează—LP) 
Aici, h este canalul care face legătura între procesul LP şi hardware-ul impri- 
mantei. După ocuparea imprimantei, procesul copie linii succesive de la ca- 
nalul său stâng, către canalul hardware până când un semnal de eliberare îl 


readuce în starea sa iniţială în- care este disponibil pentru alte procese. Acest 
proces este utilizat ca o resursă partajată 


Ip:LP/I .. (PNQ) -.. 


În interiorul lui P şi Q transmisia unor linii dintr-un fişier este încadrată de 
evenimentele /p.ocupă şi Ip.eliberează 


Ip.ocupă—...lp.stânga!"C. IONESCU", 
Ip.stânga!linia_următoare—y,..Ip.eliberează—... a 


X4 O îmbunătăţire a lui X3 
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Când o imprimantă este partajată între mai mulți utilizatori, zona hârtiei 
conținând fiecare fişier listat trebuie detașată manual dintre eventualele fişiere 
anterioare şi următoare la sfârşitul fiecărei tipăriri conform cu X3. De aceea, 
de obicei, hârtia de imprimantă este împărțită în pagini care sunt separate de 
perforații şi hardware-ul imprimantei permite operaţia avans care mişcă hârtia 
rapid către sfârşitul paginii curente — sau mai bine zis la începutul unei pagini 
noi. Pentru a ajuta separarea, fişierele trebuie cadrate în pagină şi trebuie im- 
primat un rând complet de asteriscuri la sfârşitul ultimei pagini a fişierului 
precum şi la începutul primei pagini. Pentru a evita confuziile nu se permite 
imprimarea unei linii complete de "*" în mijlocul fișierului. 


LPAh!avans-hlasteriscuri—ocupă-—>h!asteriscuri— 
pă (stânga?s=if srasteriscuri then (h!s—>X) else X 
| eliberează—LP) i 


Această versiune de LP are aceeaşi funcţionalitate ca cea anterioară. o 


În ultimele două exemple, utilizarea evenimentelor ocupă şi eliberează 
evită întreţeserea arbitrară de linii din fişiere distincte şi aceasta fără pericolul 
de blocaj. Dar dacă mai mult de o resursă este partajată în această manieră, 
riscul blocajului nu poate fi ignorat. 


X5 Blocaj 
Ann şi Mary sunt bune prietene şi bucătărese. Ele folosesc în comun o cratiţă 
şi o tigaie pe care le solicită, utilizează și eliberează după cum au nevoie 


VASEAocupă-vutilizează—vutilizează—...—xeliberează VASE) 
cratiţă: VASE/tigaie: VASEAANNI|MARY) i 


Ann găteşte potrivit unei rețete care cere întâi cratiţa şi apoi tigaia, în timp ce 
Mary are nevoie întâi de tigaie şi apoi de cratiţă 


ANN=,..cratiță ocupă—y...—tigaie. ocupă... 
MARY=,..ligaie.ocupă->y...—cratiţă.ocupă-—> ... 


Din nefericire, gospodinele decid să înceapă aproximativ în acelaşi timp. Fie- 
care solicită primul vas corespunzător, dar când au nevoie de al doilea îşi dau 
seama că nu îl pot avea deoarece este utilizat de prietenă. 

__ Povestea lui Ann și Mary poate fi ilustrată grafic (fig, 6.1) unde timpul 
lui Ann este pe axa verticală iar a lui Mary pe cea orizontală. Sistemul 
panone din colţul din stânga jos, originea timpului pentru ambele gospodine. 
în ecare dată când Ann face o acţiune, sistemul se mişcă în sus un pas. De 

ecare dată. când Mary face o acţiune, sistemul se mişcă la dreapta un pas. 
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eserea acțiunilor lui Ann şi Mary. Din 


iectoria urmată arată clar întreţ 
[nemți colțul din dreapta sus unde ambele gospo- 


fericire, această traiectorie ajunge în 
dine se bucură că masa este gata. 


mănâncă 
serveşte 
tigaie.eliberează 
tigaie foloseşte 
cratiţă eliberează 
tigaie foloseşte 


tigaie.ocupă 
cratiţă foloseşte 


cratiţă. ocupă 
prepară 
pregătire 


ANN tigaie. oratia, „| mănâncă 
ă eliberează. . 
MARY ocupă cpatiţă. tigaie. | 
ocupă eliberează 


Figura 6.1 


Dar acest sfârşit fericit este nesigur. Deoarece nu pot folosi simultan un 
vas partajat există anumite regiuni în spațiul stărilor prin care traiectoria nu 


poate trece. De exemplu, în regiunea haşurată cu ambele gospodine ar 
folosi tigaia şi aceasta nu este posibil. Analog, excluderea în utilizarea simul- 


tană a cratiței interzice intrarea în regiunea haşurată cu N. Astfel dacă traiec- 
toria atinge marginea uneia din zonele interzise poate numai să urmeze mar- 
ginea (vertical sau orizontal). În acest timp, una din gospodine aşteaptă elibe- 
rarea vasului de către cealaltă. 


Să considerăm acum zona cu E. Dacă traiectoria intră vreodată în 
această zonă va sfârşi inevitabil în blocaj în colțul din dreapta sus al zonei. 
Scopul desenului este de a arăta că pericolul blocajului provine numai din zona 
interzisă din întreaga regiune mărginită : celelalte zone sunt sigure. Singura 
modalitate de a preveni blocajul este de a extinde regiunea interzisă şi în 
zonele periculoase, O tehnică ar fi să introducem o resursă artificială în plus 
care ar fi solicitată înaintea oricărui vas şi nu trebuie eliberată până ce ambele 
vase nu s-au eliberat. Această soluție este similară celei găsite prin intro- 
ducerea valetului în povestea mesei filozofilor (paragraful 2.5.3.), unde per- 
misiunea de a sta jos este un fel de resursă din care numai patru copii sunt par- 
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ozofi. O soluție mai uşoară este de a insista ca gospodina 


tajate de cei cinci fil 
A să solicite mai întâi tigaia. Acest exemplu este datora 


care vrea ambele vase 
lui E.W. Dijkstra. 
Soluţia cea mai uşoară sugerată pentru exemplul anterior se poate gene- 
raliza la orice număr de utilizatori și resurse. În condițiile în care este o ordine 
în care utilizatorii solicită resursele nu există riscul de blocaj. Utilizatorii ar 
trebui să-și elibereze resursele cât mai repede posibil după ce le-au folosit, or- 
dinea de eliberare necontând. Utilizatorii pot solicita resurse şi într-o ordine 
oarecare, în condiţiile în care în momentul solicitării toate resursele sunt deja 
eliberate fiind ordonate apoi corespunzător. Respectarea acestei discipline a 
“solicitării și eliberării resurselor poate fi verificată adesea printr-o vizualizare a 
textului proceselor utilizator. 


6.3 Partajarea memoriei 


Obiectivul acestui paragraf este de a aduce argumente împotriva utilizării | 


memoriei partajate. Paragraful poate fi sărit de cei care sunt deja convinşi de 
acest lucru. 

Comportarea sistemelor de procese concurente poate fi uşor implemen- 
tată pe un singur computer convenţional printr-o tehnică numită partajarea 
timpului (timesharing), în care un singur procesor execută pe rând fiecare din 
procese, cu schimbarea procesului prin intermediul unei întreruperi de la un 
dispozitiv extern sau de la un ceas sistem. În această implementare este foarte 
uşor să permitem proceselor concurente să partajeze locaţiile de memorie 
comună care sunt accesate şi asignate simplu cu ajutorul instrucțiunilor 
maşină uzuale din programul corespunzător fiecarui proces. 

O locație de memorie partajată poate fi modelată în teoria noastră ca o 
variabilă partajată (4.2 X7) cu un nume simbolic adecvat, de exemplu 


(contor: VARAcontor.stânga!0—(P|||9))) 


Memorarea partajată poate fi uşor deosebită de o memorare locală descrisă în 
5,5, Simplitatea legilor pentru formalismul proceselor secvențiale derivă nu- 
mai din faptul că variabila este actualizată de cel mult un proces şi aceste legi 
nu tratează multiplele pericole care provin din întrețeserea arbitrară a 
asignărilor în diferite procese. 

Aceste pericole sunt mai clar ilustrate de următorul exemplu. 


X1 Interferenţa 
Variabila partajată contor este utilizată pentru a ține socoteala numărului total 
de apariţii ale unui eveniment important. La fiecare apariţie a evenimentului, 


Scanned with CamScanner 


214 RESURSE PAKTAJATE 


procesul relevant P sau O încearcă să actualizeze contor prin perechea de 
comunicații 


contor.dreapta?x, contor. stângalet 1) 


Din nefericire aceste două evenimente de comunicaţii pot fi întrețesute cu o 
pereche identică de evenimente de comunicaţii de la un alt proces, rezultând 
secvența 
contor.dreapta?x-—ycontor.dreapla!y—conlor. stânga!(y+1)—> 
contor.stânga!(x+ 1)=... ; 


Ca o consecinţă, valoarea lui contor este incrementată numai de unul din 
procese, în loc de două. Acest fel de eroare este cunoscut ca interferenţă și este 
o eroare frecventă în proiectarea proceselor care partajează memorie comună. 
Mai mult, apariția erorii este complet nedeterministă. Ea nu este reproductibilă 
sigur şi de aceea este imposibil (aproape) să diagnozăm eroarea prin tehnici de 
testare convenționale. Ca un principal rezultat, eu suspectez că există câteva 
sisteme de operare de largă utilizare care regulat produc uşoare inexactități la 
statistici şi contabilizări. E 


O posibilă soluție a acestei probleme este să ne asigurăm că nici o 
- schimbare a procesului nu are loc în timpul unei secvenţe de acţiuni, ceea ce 
înseamnă o protecţie la întrețesere. O astfel de secvenţă este cunoscută ca re- 
giune critică. La implementarea pe un singur procesor, excluderea necesară 
este adesea realizată prin inhibarea tuturor întreruperilor pe perioada regiunii 
critice. Soluţia are efectul nedorit al întârzierii răspunsului la întreruperi şi, 
mai rău, se prăbuşeşte când este adăugată o a doua unitate de procesare în 
computer. 
O soluţie mai bună a fost sugerată de E.W. Dijkstra în introducerea sa la 
semafoarele de excludere binare. Un semafor poate fi descris ca un proces care 
se angajează succesiv în acţiunile P şi V 


SEMAP—V-—SEM) 

Aceasta este declarată ca o resursă partajată 
(mutex, SEM...) 

Fiecare proces, la intrarea în regiunea critică, trebuie să trimită semnalul 
mutex.P 


şi la ieşirea din regiunea critică trebuie să se angajeze în evenimentul 
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mutex. V 


Astfel regiunea critică în care contor este incrementată ar apărea 


mutex. P—> 
contor.dreapta?x—contor.stânga!(x+1)—> 


mutex. V=... 


În condițiile în care toate procesele respectă această disciplină este imposibil 
ca două procese să interfere între ele actualizând contor. Dar dacă unul din 
procese omite P sau V sau le ia în ordine greșită efectul va fi haotic şi se va 
risca o eroare subtilă, dezastruoasă (sau mai rău). g 
O cale'mai sigură de a evita interferența este de a clădi protecția necesară 
prin însăşi modelarea memoriei partajate, profitând de faptul că ştim cum o 
vom utiliza. De exemplu, dacă o variabilă trebuie folosită numai pentru so- 
coteli, atunci operația care o incrementează ar putea fi o operație atomică 


COntor.Sus 
şi resursa partajată ar putea fi proiectată ca MM, (1.1.4 X2) 
contor: MM... P|Q...) 


-De fapt sunt destule-motive pentru a'recomânda:ca fiecară resursă partajată să 

fie proiectată special pentru scopul: ei: iar' în proiectarea unui sistem folosind 
concurența memoria principală nu trebuie partajată. Aceasta nu numai că evită 
pericolul interferenţei accidentale, ci de asemenea, permite realizarea unui 
proiect care poate fi implementat eficient pe reţele cu elemente de procesare 
distribuite ca de altfel și pe un singur procesor sau multiprocesor cu memorie 
partajată fizic. 


6.4 Resurse multiple 


În paragraful 6.2 am descris cum uri număr de procese concurente cu compor- 
tare diferită ar putea partaja un singur proces subordonat. Fiecare proces parta- 
jant respectă o disciplină a alternării transmisiei cu recepţia sau alternării 
semnalelor de ocupare si eliberare, pentru a se asigura că în orice moment re- 
Sursa este utilizată de cel mult unul din potenţialele procese partajante. Astfel 
de resurse sunt cunoscute ca reutilizabile serial, În acest paragraf introducem 
masive de procese pentru a reprezenta o resursă multiplă cu comportare iden- 
tică. Un indice în masiv ne asigură că fiecare element comunică în siguranță 
cu procesul care l-a solicitat, 
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De aceea vom utiliza pe scară largă indici şi operatori indexaţi cu sem- 
nificație evidentă. De exemplu 


IPEP ONP NN, D 
MP=PNPNPNP) 


IPiPolPal-2 
h 
OAD—P)=AO-PoADP |...) 


i20 


În ultimul exemplu se impune ca / să fie injectivă, astfel încât alegerea între 
alternative să fie făcută humai de mediu. 


Exemple 


X1  Subrutină reentrantă 

O subrutină partajată care este folosită serial poate fi utilizată numai de un 
singur proces apelant odată. Dacă execuția subrutinei necesită calcule consi- 
derabile, ar putea fi întârzieri semnificative în procesele apelante. Dacă sunt 
disponibile mai multe procesoare, există suficiente motive de a permite unor 
copii ale subrutinei să se lanseze concurent pe diferite procesoare. O subrutină 
capabilă de mai multe copii concurente este cunoscută ca reentrantă şi este de- 
finită ca un masiv de procese concurente 


dub:()(i. DUBLVyY.. 
iQ7 


Un apel tipic al acestei subrutine ar putea fi 
dub.3.stânga!30—dub.3.dreapta?y->SKIP) 

Utilizarea indexului 3 ne asigură că rezultatul apelului este obținut de la 

aceeaşi instanță a lui dub căreia i-au fost trimise argumentele, chiar dacă alt 

proces concurent ar putea apela în acelaşi timp altă instanță din masiv, re- 

zultând o întrețesere.a mesajelor 


dub.3.stânga.30,...dub2,stânga,20,...dub 3 «dreapla.60,.. „dub.2.dreapta.40,... 


Când un proces apelează o subrutină reentrantă nu contează care element 
din masiv va răspunde la apel, oricare va fi liber va fi la fel de bun. Din acest 
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motiv, decât să specificăm un index particular, de exemplu 2 sau 3, un proces 
particular ar putea lăsa ca selecţia să se facă arbitrar prin construcţia 


D(dub .i.stânga!30-—ydub. i.dreapta?y->SKIP) 
120 


„Se observă respectarea disciplinei esenţiale ca acelaşi index să fie folosit pen- 
tru trimiterea argumentelor și (imediat după) pentru recepționarea ari =) 


În exemplul arătat mai sus există o limită arbitară de 27 de activări 
simultane ale subrutinei. Deoarece este relativ echitabil de aranjat ca un singur 
procesor să-și împartă atenţia între un număr mare de procese, astfel de limite 
arbitrare pot fi evitate prin introducerea unui masiv infinit de procese con- 


curente 


dub:(li:D) 


120 


E unde D poate fi proiectat să servească numai un singur apel şi apoi să se 


4 


y 


oprească 
D=stânga?x—»dreapta!(x+x)—>STOP 


O subrutină fără limite în reentranța ei este cunoscută ca procedură. 
Intenția utilizării unei proceduri este ca efectul fiecărui apel 


D(dub.i.stânga!30—>dub.i.dreapta?y—>SKIP) 
20 


să fie identic cu apelul unui proces subordonat D declarat adiacent imediat 
apelului i 


(dub: DAdub. stânga!30-—ydub. dreaptaty-SKIP)) 


Această tehnică este cunoscută ca un apel local de procedură, deoarece 
sugerează execuţia procedurii pe același procesor ca şi procesul apelant, în 
timp ce apelul unei proceduri partajate este cunoscut ca apel Ja distanță, 
„deoarece sugerează execuţia pe un posibil procesor aflat la distanță. Deoarece 
efectul unor apeluri locale sau la distanţă se doreşte a fi acelaşi, motivele pen- 
tru utilizarea apelului la distanță pot fi numai politice sau economice — de e- 
xemplu ţinerea codului procedurii secret sau lansarea ei pe o maşină cu fa- 
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cilități speciale care sunt prea scumpe de asigurat pe maşina pe care se rulează 


procesele utilizator. : ; E , 
Un exemplu tipic de facilitate scumpă este un suport de înmagazinare de 


mare volum, ca de exemplu un disc sau memoria cu bule. 


X2 Memorie partajată secundară e ini 
Un mediu de memorare este împărțit în S sectoare care pot fi citite şi scrise in- 
dependent. Fiecare sector poate reține o cantitate de informație pe care-o re- 
cepționează prin canalul din stânga şi o emite prin canalul din dreapta. Din 
nefericire, mediul de memorare este implementat într-o tehnologie cu citit dis- 
tructiv, astfel că fiecare bloc scris poate fi citit o singură dată. Astfel, fiecare 
sector se comportă mài degrabă ca COPIE (4.2 X1) decât ca VAR (4.2 X7). 
Întregul mediu de memorare secundară este un masiv de astfel de sectoare, in- 
dexat după numere mai mici ca S 


SMEM-=lli: COPIE 
i<S 


Această memorie se dorește a fi utilizată ca proces subordonat 
(mems:SMEM/...) 

În procesul principal, memoria poate fi folosită prin comunicații” 
mems.i.stânga!sec—...mems.i.dreaptaly—... 


Memoria secundară poate fi de asemenea partajată de procese concurente. În 
acest caz acţiunea 


(mems.i.stânga!sec—...) 
i<S 


va solicita simultan un sector liber arbitrar cu numărul i şi va scrie valoarea 
sec în el. Similar, mem.i.dreapta?x va face într-o singură acţiune citirea 
conținutului sectorului i în x și eliberarea acestui sector pentru altă folosire cu 
altă ocazie, foarte posibil de un alt proces, Această simplificare este motivul 
real pentru utilizarea lui COPIE ca model de comportare pentru fiecare sector. 
Povestea cu citirea distructivă este doar o poveste, (m 

Desigur, partajarea cu succes a memoriei secundare necesită o disciplină 
extremă din partea proceselor partajante, Un proces poate recepționa de la un 
sector numai tacă acelaşi proces a emis de curând către acelaşi sector şi fie- 
care emisie trebuie eventual urmată de o recepție. Nerespectarea unei astfel de 
discipline va conduce la blocaj sau mai rău la confuzie. Metode de întărire a 


Scanned with CamScanner 


RESURSE PAKIAJALE 


acestei discipline fără complicaţii vor fi introduse după următorul exemplu şi 
vor fi complet ilustrate în proiectarea ulterioară de module ale unui sistem de 


operare (paragraful 6.5) 


X3 Două imprimante , , 
Două imprimante identice sunt disponibile pentru a servisa cererile unei 
colecții de procese utilizator. Ambele necesită protecție la întrețesere care a 
fost asigurată de LP (6.2 X4). De aceea declarăm un masiv de două instanțe a 
lui LP fiecare indexat de un număr natural indicând poziția în masiv. 


LP2=(0:LPI|1:LP) 


Acestui masiv îi poate fi dat un nume pentru utilizarea ca resursă partajată 
(Ip:LP2||...) 


Fiecare instanță a lui LP este acum prefixată de două ori, odată prin nume, 
odată prin indice. Astfel, comunicațiile cu procesul utilizator au trei sau patru 
componente, de exemplu 


1p.0.ocupă,lp. L.stânga."C.IONESCU",... 


Ca în cazul unei proceduri reentrante, când un proces are nevoie să soli-: 
cite una din resursele identice dintr-un masiv, într-adevăr nu contează care 
element al masivului va fi selectat cu o anumită ocazie. Orice element care este 
gata să răspundă la semnalul de solicitare va fi acceptabil. O formă generală 
de alegere va face selecţia arbitrară cerută 

O(p.i.ocupă—... Ip.i.stânga!x—... ip.i-eliberează SKIP) 

20 


Aici, acţiunea iniţială /p.i.ocupă va solicita oricare dintre cele două procese LP 
care este gata pentru acest eveniment, Dacă nici unul nu-i gata, procesul so- 
licitant va aştepta. Dacă amândouă sunt gata, alegerea între ele este nedetermi- 
nistă. După solicitarea iniţială variabila mărginită i ia ca valoare indexul re- 
sursei selectate și toate comunicațiile ulterioare vor fi corect direcționate către 
această resursă. [m] 


Când o resursă partajată a fost solicitată pentru o folosire temporară într- 
un proces, resursa se doreşte a se comporta exact ca un proces subordonat de- 
clarat local, comunicând numai cu procesul său utilizator. 

De aceea vom adapta și rescrie familiara notație pentru subordonare 


Gispropriu:: Ip... fispropriu.Stânga Ix. n) 
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în loc de mai complexa construcție 


O(lp.i.ocupă—... Ip.i-stânga!x—.... Ip.i. eliberează—>SKIP) 
20 


Aici, numele local fispropriu a fost introdus pentru a desemna numele indexat 
ip.i iar ocuparea şi eliberarea au fost convenabil suprimate. Noua notație ":: 

se numeşte subordonarea la distanţă. Se observă diferenţa faţă de deosebit de 
familiara notație ":" prin aceea că în partea dreapta nu apare un proces com- 


plet ci numele unui masiv de procese ce se pot afla la distanţă. 


X4 Două fişiere de ieşire i zi n! i 
Un proces utilizator necesită utilizarea simultană a două imprimante prin 
transmiterea către ele a două fişiere de ieşire /l şi f2 


CI:iIpAf2:: Ip. ..[l-stânga!s1>f2-Stânga!s2-—>...)) 


Aici, procesul utilizator întrețese transmiterea liniilor către cele două fişiere 
diferite dar fiecare linie este tipărită pe imprimanta corespunzătoare. Desigur, 
blocajul va apare sigur la orice încercare de a declara trei imprimante (fizic tot 
două) simultan. De asemenea un rezultat asemănător apare în cazul când se 
declară două imprimante simultan în fiecare din cele două procese concurente, 
cum se vede bine din istoria lui Ann şi Mary (6.2 X5). o 


X5 Fişier de lucru (manevră) 

Un fişier de lucru este folosit la citire pentru transmiterea unei secvențe de 
blocuri. Când transmisia este terminată, fişierul este rebobinat şi întreaga 
secvenţă de blocuri este citită din nou de la început. Când toate blocurile au 
fost citite, fişierul manevră va genera numai semnalul gol, nefiind posibile 
citirile sau scrierile ulterioare. Astfel, un fişier de manevră se comportă ca un 
fişier de lucru pe bandă magnetică care trebuie rebobinat înainte de a fi citit. 
Semnalul go! serveşte ca marker de end-of-file 


MANEV=SCRIE 

SCRIE, A stâng a?x-ASCRIEnasjrebobinare—CITEȘTE,) 
CITEŞTE son Adreapla!xCITEŞTE,) 
CITEȘTE o Agol CITEŞTE >) 


Acest proces poate fi utilizat convenabil ca un proces subordonat nepartajat 
fispropriu:MANEV/,.. fispropriu.stânga!v ... fispropriu.rebobinare ... 


„.. ispropriu.dreapta?x—... 
| fispropriu.gol>... Fad 
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Ne vom referi mai târziu la cele expuse mai sus ca la un model de proces-par- 
tajat. o 


X6 Fişiere de manevră în memoria secundară 

Fişierul de manevră descris în X5 poate fi uşor implementat prin reținerea- 
secvenjei de blocuri în memoria principală (RAM) a computerului. Dar dacă 
blocurile sunt mari şi secvența lungă, aceasta ar fi o-utilizare neeconomică a 
memoriei principale şi ar fi mai bine să memorăm blocurile într-o memorie 
secundară. Deoarece orice bloc într-un fişier de manevră este citit și scris o 
singură dată, o memorie secundară (X2) cu citit destructiv va fi cea mai 
potrivită. Un fişier de lucru ordinar (ţinut în memoria principală) este utilizat 
pentru a reţine secvența de indici ale sectoarelor memoriei secundare unde se 
găsesc blocurile reale cu informaţie. Avem astfel certitudinea că sunt recitite 
corect blocurile, în secvența corespunzătoare 


SMANEV-tabpag:MANEV/ 
pY (stânga?x—(Dmems. i.stânga!x-tabpag.stângali—X) 
i<S 


jrebobinare—tabpag. rebobinare— 
pu (tabpag.dreaptati—>mems.i. dreapta?x—>dreapta!x—>Y 
jtabpag.gol—gol-—Y))) 


SMANEV foloseşte numele mems pentru a adresa o memorie secundară (X2) ca 
un proces subordonat. Putem. descrie aceasta prin N 


MANEVS=Amems:SMEM/SMANEV) 


MANEVS poate fi utilizat ca un simplu proces subordonat nepartajat în exact 
„ acelaşi fel ca şi fişierul de lucru din X5 


(fispropriu:MANEVS/... fispropriu.stânga!v ... ) 


Efectul este exact acelaşi ca şi la utilizarea lui MANEV cu deosebirea că 
lungimea maximă a fișierului de lucru este limitată la S blocuri. im] 


X7 Fişiere de manevră folosite serial 

Să presupunem că vrem să partajăm fişierul de manevră din memoria se- 
cundară prin întrețeserea între mai mulți utilizatori care îl vor solicita, utiliza 
şi elibera câte unul o dată, în maniera unei imprimante partajate (6.2 X3). 
~ Pentru acest scop trebuie să adaplăm SMANEV pentru a accepta semnalele 
ocupă şi eliberează, Dacă un utilizator eliberează fişierul înainte de a termina 
citirea există pericolul ca blocurile necitite din memoria secundară să nu mai 
fie accesate. Acest pericol poate fi evitat printr-o buclă care citeşte suplimentar 
aceste blocuri și le eliberează (citire în gol) 
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SCAN=pă (rabpag.dreapla?i—mems. i. dreapta?x—ă 
|tabpag.gol SKIP) 


Un fişier de manevră partajat întâi îşi captează utilizatorul şi apoi se 
comportă ca SMANEV. Semnalul eliberează provoacă o întrerupere 
(paragraful 5.4) procesului SCAN 


SMANPAR=ocupă-ASMANEI "Neliberează-—SCAN)) 
Fişierul de manevră reutilizabil serial este modelat de bucla simplă 
* SMANPAR 
care foloseşte SMEM ca un proces subordonat 
mems:SMEM/* SMANPAR o 


X8 Fişiere de manevră multiplexat 

În cele două exemple anterioare, la un moment dat este utilizat numai un sin- 
gur fişier de manevră. O memorie secundară este de obicei suficient de mare 
pentru a permite mai multor fişiere de manevră să coexiste simultan, fiecare 
ocupând o mulțime disjunctă de sectoare disponibile. Memoria secundară 
poate de aceea să fie partajată între un număr suficient de mare (nemărginit) 
de fişiere de manevră. Fiecărui fişier de manevră i se alocă un sector când are 
nevoie prin scrierea unui bloc de informații în el şi îl eliberează prin citirea in- 
formaţiei din acel sector. Memoria secundară este partajată prin tehnica 
etichetării multiple (paragraful 2.6.4) utilizând ca etichete aceiaşi indici 
(numere naturale) care sunt utilizaţi în construcția unui masiv de procese par- 
tajante 


SISFIS=N:(mems: SMEMAli :SMANPAR) 
120 


unde N={i | i20}. 


Acest sistem de fişiere se intenționează a se folosi ca un proces subor- 
donat partajat, între orice număr de utilizatori întrețesuţi 


sisfis:SISFIS/... (UTIL UUTIL2)) ... ) 


Fiecare utilizator poate obține un fişier manevră, utiliza și elibera prin subor- 
donare la distanță 
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fispropriu::sisfisA...fispropriu. stânga!v ... fispropriu. rebobinare ... 
fispropriu.dreapta?x ... ) 


intenţionându-se (în afară de limitarea de resurse) obținerea aceluiaşi efect ca 
şi prin subordonarea simplă a unui fișier manevră propriu (X5) 


(fispropriu:MANEV/... fispropriu. stânga!v ... fispropriu. rebobinare ... 
fispropriu.dreapta?x ... ) o 
Structura sistemului de fişiere (X8) şi modul său de utilizare este un 
model de soluție generală a problemei partajării unui număr limitat de resurse 
reale (sectoare din memoria secundară) între un număr necunoscut de utiliza- 
tori. Utilizatorii nu comunică direct cu resursele ci există o resursă virtuală in- 
termediară (SMANPAR) pe care ei (utilizatorii) o vor declara şi utiliza ca și 
cum ar-fi un proces subordonat propriu. Funcţia resursei virtuale este dublă : 


(1) asigură o interfață clară şi simplă cu utilizatorul. În acest exemplu, 
SMANPAR reuneşte într-un singur fişier de manevră continuu O 
a mulțime de sectoare dispersate din memoria secundară. 
` (2) garantează un acces într-adevăr disciplinat la resursele reale. De 
exemplu, SMANPAR asigură că fiecare utilizator citeşte numai din 
sectoarele alocate lui și nu poate uita de eliberarea sectoarelor când 
se termină lucrul cu fişierul său de manevră. 


Punctul (1) ne asigură că disciplina punctului (2) este mai puţin dureroasă. 

Paradigma resurselor reale şi virtuale este foarte importantă în proiec- 
tarea unui sistem cu partajarea resurselor. Definiţia matematică a paradigmei 
este foarte complicată deoarece utilizează o mulţime nemărginită de numere 
naturale pentru implementarea creării dinamice necesară noilor procese vir- 

“ tuale și noilor canale prin care să se comunice cu ele. Într-o implementare 

practică pe calculator, acestea ar putea fi reprezentate prin blocuri de control, 
pointeri la înregistrările completate, etc. Pentru a utiliza paradigma efectiv, 
este cu siguranță mai bine să uităm metoda de implementare. Dar pentru acei 
care vor să o înțeleagă mai complet înainte de a o uita, următoarea explicație 
pentru X8 poate fi de ajutor. 

Într-un proces utilizator un fişier manevră este creat printr-o subordonare 
la distanță 


fispropriu::sisfis4,.. fispropriu.stânga!v ... fispropriu.rebobinare ... 
fispropriu.dreapta?x ... ) i 


Din definiția subordonării la distanță aceasta este echivalentă cu 
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(Osisfis.i.ocupă— 
120) sisfis.i.stânga!w ... sisfis.i.rebobinare .. sisfis.i. dreapta?x ... 
sisfis.i.eliberează—SKIP) 


Astfel toate comunicațiile între sis/is şi utilizatorii săi încep cu sisfis. bany unde i 
este indexul instanței particulare a lui SMANPAR care a fost obținută de un 
utilizator oarecare într-o ocazie oarecare. Mai mult, fiecare ocazie a utilizării 
sale este încadrată de o pereche corespunzătoare de semnale ` 


(sisfis.i.ocupă— ... sis/is.i. eliberează) 


Din puntul de vedere al procesului subordonat, fiecare fişier de manevră 
virtual începe cu obținerea utilizatorului său și continuă potrivit schemei 
specificate în X6 şi X7 


(ocupă—stânga?x ... rebobinare ... dreapta!v ... eliberează) 


Toate celelalte comunicații ale fişierului de manevră virtual sunt cu procesul 
subordonat SMEM şi sunt mascate utilizatorului. Fiecare instanţă a fişierului 
de manevră virtual este indexat cu un index diferit i şi apoi numit cu numele 
sisfis. Astfel comportarea vizibilă externă a fiecărei instanțe este 


(sisfis.i.ocupă— 
sisfisti.stânga?x ... sisfis.i.rebobinare ... sisfis.i.dreapta!v ... 
sisfis.i.eliberează) 


Aceasta se potriveşte exact schemei de comunicare a utilizatorului descrisă în 
paragraful precedent. Perechile corespunzătoare de semnale ocupă şi elibe- 
rează ne asigură că nici un utilizator nu poate interfera cu un fişier de 
manevră care a fost obținut de un alt utilizator. 

Trecem acum la comunicațiile din S/SFIS între masivul de fişiere de 
manevră virtuale şi memoria secundară. Acestea sunt mascate utilizatorului şi 
nici măcar nu au numele sisfis ataşat lor. Evenimentele relevante sunt 


i.memsj.Stânga.v înseamnă comunicarea unui bloc v de la elementul 
i din masivul de fişiere de manevră către sectorul 7 
din memoria secundară. 

i.memsj.dreapta.v înseamnă comunicarea în direcţia inversă. 


Fiecare sector al memoriei secundare se comportă ca procesul COPIE. După 


indexarea cu un număr de sector J şi numirea cu mems, sectorul j se comportă 
ca 
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uY. (mems.j.stânga?x—mems.]. dreapta!x—X) 
După etichetarea multiplă cu numere naturale avem comportarea 


pi. (Di.mems.stânga?x—4(Dk. memsj.dreapta 1x40) 
20 20 


Acest proces este acum gata de a comunica în orice ocazie cu orice element al 
masivului de fişiere de manevră virtuale. Fiecare fişier individual respectă 
disciplina citirii numai din acele sectoare în care s-a scris recent. 

În descrierea de mai sus, rolul numerelor naturale i şi j este mai mult de 
a permite ca orice fișier de manevră să comunice cu orice sector de pe disc şi 
totodată să comunice în siguranţă cu utilizatorul care l-a obţinut. Indicii se pot 
asemăna de aceea cu descrierea matematică a unui comutator multiplu, care 
este folosit în telefonie pentru a permite conectarea între diverși abonaţi. Un 
desen simplificat este în fig. 6.2. 


sectoare din memoria secundară 


comutator multiplu 


fişiere manevră 


comutator multiplu 


a tomate. siăilizalări 


Figura 6.2 


e memorare secundar este infinit, 
ere de manevră simple 


Dacă numărul sectoarelor din mediul d 
SISFIS se comportă exact ca un masiv de fişi 
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|i:(ocupă—MANEP/eliberează->ST0P))) 
î20 


Cu o memorie secundară de dimensiune finită există pericolul de blocaj în mo- 
mentul când memoria se umple şi toți utilizatorii continuă să scrie mai departe 
în fişierele lor de manevră. În realitate, acest risc este de fapt redus semnifica- 
tiv prin punerea în aşteptare a obținerii de noi fişiere când memoria este a- 
proape plină. 


6.5 Sisteme de operare 


Utilizatorii unui singur calculator mare își prezintă programele pentru execuţie 
sub formă de pachete de cartele. Datele pentru fiecare program urmează ime- 
diat. Sarcina unui sistem de operare de tip batch este de a partaja resursele cal- 
culatorului eficient între aceste job-uri. De aceea precizăm că programul 
fiecărui utilizator este executat de un program JOB care recepționează car- 
telele programului pe canalul cr.dreapta, execută programul cu datele aferente 
imediat şi trimite rezultatele execuţiei pe canalul /p.stânga. Nu-i necesar să 
ştim ceva despre structura internă a lui JOB — înainte el era un modul sistem 
tip monitor scris în FORTRAN. Totuşi, ne bazăm pe faptul că se va termina cu 
succes într-un interval rezonabil de timp după startare. De aceea, alfabetul lui 
JOB este definit 


aJOB=ţ cr.dreapta,lp. stânga N} 


Dacă LPH reprezintă hardware-ul unei imprimante şi CRH este hardware-ul 
unui cititor de cartele, o singură lucrare pentru un singur utilizator va fi execu- 
tată de 


JOB1Acr.CRH/p:LPH/JOB) 


Un sistem de operare care permite rularea doar a unei singure lucrări şi 
apoi să se termine nu prea este folosit, Cea mai simplă metodă de a partaja un 
calculator între mai mulţi utilizatori este de a serializa executarea lucrările lor, 
una după alta 


BATCHO=(cr;CRHAp.LPH/* JOB) 


Dar această proiectare ignoră câteva detalii administrative importante, ca de 
exemplu separarea transmiterii către imprimante a fişierelor pentru fiecare lu- 
crare şi separarea citirii pachetelor de cartele conţinând o lucrare de cea ante- 
rioară, astfel că o lucrare să nu poată îngloba cartelele succesoarei sale. Pentru 
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a rezolva aceste probleme folosim procesul LP definit în 6.2 X4 şi un proces 


CR definit mai jos (X1) 


JOBS=* (er. ocupă—ip.ocupă—NOB); 
(er.eliberează->lp.eliberează—>SKIP)) 
BATCHI=Acr:CRAp:LP/JOBS) 


BATCHI este o descriere abstractă a celui mai simplu şi viabil sistem de ope- 
rare, partajând un calculator între mai mulți utilizatori ale căror lucrări sunt e- 
xecutate rând pe rând succesiv. Sistemul de operare realizează tranziţia între 
lucrări succesive şi protejează fiecare lucrare de posibile interferenţe cu prede- 
cesoarele sale. 


Exemple 


X1 Un cititor de cartele partajat 
O cartelă specială separator este introdusă la începutul fiecărei lucrări. Citi- 
torul de cartele este afectat pentru citirea tuturor cartelelor unei lucrări şi apoi 
eliberat. Dacă un utilizator încearcă să citească dincolo de separator, există 
mai mulți separatori. Dacă utilizatorul eşuează înainte de a ajunge la separa- 
tor, restul cartelelor sunt pierdute. Separatorii în plus sunt ignorați. Citirea 
hardware este realizată prin acțiunea h?x. 

Cititorul de cartele partajat are nevoie să citească o cartelă în avans astfel 
că valoarea cartelei bufferate este folosită ca un index. 


CR=h?x—if x=separator then CR else (ocupă—>CR,) 


unde CR dreapta!x—h?y—if yseparator then CR, 
else pi. (dreapfa!separator—ăleliberează—CR) 
leliberează—p.(h1y—if y=separator then CR else X)) 


i După ignorarea unei subsecvențe iniţiale de separatori, acest proces îşi 
obține utilizatorul şi copie pe canalul din dreapta secvența cartelelor diferite de 
separator pe care le citeşte de la canalul hardware. Când se detectează un sepa- 
rator, valoarea sa este reprodusă de atâtea ori cât este necesar ca utilizatorul să 
elibereze resursa. Dar dacă utilizatorul eliberează cititorul înainte să se ajungă 
la separator, restul cartelelor până la următorul separator trebuie citite dar ig- 
norate, m] 


Sistemul de operare BATCH1 este logic complet. Totuşi, cu cât hard- 
ware-ul calculatorului funcționează mai repede se depăşeşte capacitatea citi- 


toarelor și imprimantelor de a primi la intrare şi a transmite la ieşire mai ` 


multe lucrări. Pentru a stabili o legătură între intrare, ieşire și viteza de proce- 


Scanned with CamScanner 


228 RESURSE PARTAJATE 


sare, este necesar şi rațional să folosim două sau mai multe cititoare şi impri- 
mante. Deoarece o singură lucrare este procesată odată, cititoarele suplimen- 
tare ar putea citi în avans fişierul de cartele pentru următoarea lucrare sau lu- 
crări şi imprimantele suplimentare ar putea imprima fişierul de ieşire a lu- 
crării anterioare. De aceea, fiecare fişier de intrare trebuie ținut într-un fişier 
temporar de la citirea efectivă cu cititorul şi până la prelucrarea în JOB. 
Similar, fiecare fişier de ieşire trebuie reţinut de la producerea lui în JOB şi 
până la imprimarea efectivă pe o imprimantă. Această tehnică se numeşte or- 
ganizarea în coadă (spooling). 
Stuctura generală a unui sistem de operare cu cozi este 


SISOP1=sisin: COA DĂIN/isout: COADĂOUT/BATCH 


Aici BATCH este ca şi BATCHI cu deosebirea că foloseşte subordonarea la 
distanță pentru a obține oricare din fişierele de intrare în așteptare şi de ase- 
menea de a obține un fişier de ieşire care este destinat imprimării următoare 


BATCH=* ((er.:sisinMp::sisouW/JOB) 


Procesele care gestionează cozile de intrare şi ieşire sunt definite în 
următoarele două exemple. 


X2 Coadă de ieşire 

O singură imprimantă virtuală folosește un fişier de manevră temporar (6.4 
X5) pentru a reține blocurile ce trebuie imprimate, generate de procesul său 
utilizator. Când procesul utilizator semnalează eliberarea imprimantei virtuale, 


atunci o imprimantă adevărată este obținută (6.4 X3) pentru a imprima 
conținutul fişierului temporar. 


VLPAtemp:MANEV/ 
MĂ stânga?x—ytemp.stânga!x—X 
Jeliberează—temp.rebobinare—> 
(real::lp/ 
hY.(temp.dreapta?y-real.stângaly—Y 
Jtemp.gol->SKIP))) 


Tabloul nemărginit de imprimante virtuale necesare este definit 


VLPS=|i:(ocupă—VLP) 


RO 
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Deoarece dorim ca imprimantele reale (6.4 X3) să fie folosite numai în „modul 
coadă le putem declara locale sistemului ce foloseşte etichetare multiplă, pen- 
tru a le partaja între toate elementele masivului VLPS ca în 6.4 X8 


COADĂOUT=N:(lp:LP2y/VLPS) a 


N3 Coadă de intrare f _ 
Coada de intrare este foarte asemănătoare celei de ieşire cu deosebirea că un 
cititor de cartele real este întâi afectat şi apoi eliberat la sfârşitul intrării pentru 
o singură lucrare. Un proces utilizator este apoi afectat să execute lucrarea şi 
conținutul cartelelor este transmis lui. 


VCR=temp:MANEV/ 
(real::cr/ 
(pă real.dreapta?x—if x=separator then SKIP 
else (emp.stânga!x—Ă)); 
(temp.rebobinare—ocupă— 
(hu (temp. dreapta?x—dreapta!x—Y 


|temp.gol-dreapta !separator-—Y))/eliberează->SKIP)) 


COADĂIN=N:er:(0:CRI1:CR)Ali:VCR) o 


120 


Cozile de intrare şi ieşire alimentează acum un număr nelimitat de citi- 
toare şi imprimante virtuale pentru folosirea de către procesul JOB. Ca un 
prim rezultat, este posibil pentru două sau mai multe procese să evolueze con- 
curent, partajând aceste resurse virtuale. Deoarece nu se cere vreo comunicaţie 
între lucrări, întrețeserea simplă este cea mai potrivită metodă de partajare. 
Această tehnică este cunoscută ca multiprogramare, sau dacă sunt folosite mai 
mult decât un procesor, este cunoscută ca multiprocesare. Totuşi efectele 
logice ale multiprogramării și multiprocesării sunt aceleaşi. Într-adevăr, 


sistemul de operare definit mai jos are aceleaşi specificaţii logice ca şi SISOP1 
definit mai sus, 


SISOP=sisin: COA DĂIN/sisout: COA DĂOUTIBATCHA 


unde BATCH4||BATCID 
i<4 


Matematic vorbind, trecerea la multiprogramare s-a făcut remarcabil de sim- 
plu : din punct de vedere istoric însă a cauzat probleme mari. 

In proiectarea procesului VLP din COADĂOUT (X2), procesul subor- 
donat MANEV a fost folosit pentru a reține liniile pentru imprimare produse de 
fiecare job până când sunt imprimate efectiv pe o imprimantă reală. În ge- 
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neral, fişierele de ieşire sunt prea mari pentru a fi reținute în memoria princi- 
pală a unui computer, de aceea ele se rețin în memoria secundară, cum s-a 
arătat în 6.4 NS. Dacă toate fişierele temporare partajează aceeaşi memorie se- 
cundară, trebuie să înlocuim procesul subordonat 


temp:MANEVZ... 

din VLP printr-o declarație a unui proces subordonat a distanţă. 
temp::sisfis?... 

şi apoi să declarăm sistemul (6.4 X8) ca un proces subordonat al cozii de ieşire 
(sisfis:SISFIS/COADĂOUT) 


Dacă volumul de date al unei cartele este semnificativ, trebuie făcută o 
schimbare similară la COADĂIN. Dacă o memorie secundară separată este 
disponibilă pentru acest scop, schimbarea este uşoară. Dacă nu, va trebui să 
partajăm aceeaşi memorie secundară între fişierele atât ale cozilor de intrare 
cât şi ale celor de ieşire. Aceasta înseamnă că S/SFIS trebuie declarat ca un 
proces subordonat, partajat prin etichetare multiplă între cozi, aceasta im- 
plicând o schimbare în structura sistemului. Vom face această reproiectare în- 


tr-o manieră top-down, încercând să folosim cât mai multe din modulele defi- 
nite. 


Sistemul de operare este compus dintr-un sistem cu multiprogramare 
BATCHA şi un sistem de intrare-ieşire servind ca proces subordonat 


OP=SISTEMIQ/BA TCH4 


Sistemul de intrare-ieşire partajează un sistem de fişiere între coada de intrare 
şi cea de ieșire 


SISTEMIO=PART(sisfis:SISFIS) 
Alp.COADĂOUT |ler:COADĂIN" ) 


şi PART=Upii|iz0yoer.i |i20) 
iar COADĂOUT" şi COADĂIN! sunt aceleaşi ca în X2 şi X3, cu deosebirea că 
temp:MANEV 


este înlocuit de echivalentul lui subordonat la distanță 
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temp::sisfis 


În proiectarea celor patru sisteme de operare descrise în acest capitol 
(BATCHI, SISOPI, SISOP şi OP) am pus accentul mai presus de orice pe 
modularitate. Aceasta înseamnă că am putut refolosi mari părți din sistemele 
anterioare în cele ulterioare. Chiar mai important, orice decizie de detaliu este 
izolată în unul sau mai multe module din sistem. Ulterior, dacă trebuie schim- 
bat un detaliu, este foarte uşor să identificăm care modul trebuie alterat şi 
schimbările pot fi delimitate la acel modul. Printre modificările uşoare sunt 


numărul imprimantelor 
numărul cititoarelor de cartele 
numărul de loturi concurente 


Dar nu toate modificările vor fi la fel de uşoare : o schimbare a valorii cartelei 
separator va afecta trei module CR (X1), COADÂIN (X3) şi JOB. 

Sunt de asemenea un număr de îmbunătățiri valorice ale sistemului care 
ar necesita schimbări semnificative în structura sa. 


(1) Joburile utilizator să aibă de asemenea acces la sistemul de fişiere 
şi la dispozitivele virtuale multiple de intrare şi ieşire. 

(2) Fișierele utilizatorilor să poată fi permanent reţinute între joburile 
ce le utilizează. 

(3) Ar fi necesară o metodă de puncte de control pentru reluare rapidă 
în caz de cădere. 

(4) Dacă există un număr de joburi de intrare în aşteptare (o listă) dar 
neexecutate, este nevoie de o metodă de a controla ordinea în care 
joburile în aşteptare sunt lansate. Această chestiune este tratată mai 
complet în paragraful următor. 


Una din problemele întâlnite când s-au făcut îmbunătățiri este imposi- 
bilitatea partajării resurselor între un proces subordonat şi procesul principal 
corespunzător, în acele cazuri în care tehnica de etichetare multiplă nu este 
adecvată. Pare că o nouă definiţie a subordonării este necesară, în care al- 
fabetul procesului subordonat să nu fie o submulțime a alfabetului procesului 
principal. Dar aceasta este o problemă pentru o cercetare ulterioară. 


6.6 Planificare 


Când un număr de resurse limitate este part 
tențiali utilizatori va exista totde 
tori de resurse să fie nevoiți să a 
eliberează. Dacă în momentul e 


ajat între un număr mare de po- 
auna posibilitatea ca anumiți utilizatori dori- 
ştepte obținerea uneia până ce un alt proces o 
liberării sunt două sau mai multe procese în 
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aşteptarea obținerii resursei, alegerea unuia din ele este nedeterministă ca în 
toate exemplele date. În sine, aceasta situaţie nu ridică probleme. Dar să pre- 
supunem că tocmai în momentul când resursa este eliberată procesul doritor se 
alătură mulțimii proceselor în aşteptare, Deoarece alegerea între procesele în 
aşteptare este nedeterministă s-ar putea ca ultimul proces să fie cel ales. Dacă 
resursa necesită o tratare prelungită aceasta se poate întâmpla mereu. Ca re- 
zultat, unele din procese pot fi întârziate pentru o perioadă neprevizibilă şi 
meacceptabilă de timp. Aceasta este aşa-numita problemă a preluării infinite 
(overtaking) (paragraful 2.5.5). 

O soluție ar fi ca toate resursefe să necesite o tratare cât mai scurtă. 
Aceasta se poate asigura prin multiplicarea resurselor, prin raționalizarea 
utilizării lor sau prin impunerea unui pref mare pentru utilizarea serviciilor 
asigurate. De fapt acestea sunt singurele soluții în cazul unei resurse ce nece- 
sită o tratare complexă. Din nefericire, chiar o resursă care are O medie de 
ocupare (încărcare) uşoară ar putea fi intens folosită pentru perioade lungi 
(momente de vârf sau aglomerație). Problema poate fi rezolvată prin încer- 
carea de a netezi cererea dar aceasta nu este totdeauna posibil sau nu poate fi 
făcut cu succes. În timpul momentelor de vârf este inevitabil ca în medie 
procesele utilizator să fie supuse întârzierilor.. Este important de asigurat ca 
aceste momente de întârziere să fie în mod rezonabil previzibile şi consistente 
— se prefera mai mult să se ştie că vei fi servit într-o oră decât să mă întreb 
dacă va trebui să aşteptăm un minut sau o zi. 

< Activitatea de decizie a alocării unei resurse între mai mulți utilizatori în 
aşteptare este cunoscută ca planificare (scheduling). Pentru a planifica cu snc- 
cas este necesar să ştiu care procese sunt în aşteptarea resursei. Din această 
cauză, obținerea unei resurse nu mai poate fi privită ca; un eveniment atomic. 
Ea trebuie despărțită în două evenimente 


vă.rog care presupune cererea de alocare 
mulțumesc care înseamnă alocarea de fapt a resursei. 


Pentru orice proces, perioada dintre vă_rog, și mulțumesc este perioada de 
așteptare a resursei. Pentru a identifica procesul care cere, vom indexa fiecare 
apariţie a lui vă rog, mulțumesc și eliberează cu un număr natural diferit. 
Procesul care cere o resursă o va obține de fiecare dată prin secvența cores- 


punzătoare numărului său, aceeași construcţie ca şi subordonarea la distanță 
(6.4 X3) 


D(cer.i.vă_rog, cer.i.mulțumesc, ... , cer.i.eliberează>SKIP) 
120 


o metodă simplă și efectivă de planificare a resurselor este de a aloca ce 
este disponibil procesului care a așteptat cel mai mult. Această politică este 
cunoscută ca FCFS (primul venit primul servit) sau FIFO (primul intrat 
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primul ieşit). Este o disciplină de coadă care se observă la pasagerii dintr-o 
coadă de autobuz. 

Într-o brutărie particulară unde pâinea se face una câte una şi unde con- 
sumatorii sunt în imposibilitate sau nu vor să formeze o coadă, există un me- 
canism alternativ pentru a realiza același efect (problema mai este cunoscută 
ca problema cofetăriei, patiseriei, etc. n,L.). S-a instalat o maşină care gene- 
rează tichete cu o ordine serială ascendentă strictă în ce priveşte numerele. La 
intrarea în brutărie un cumpărător primeşte un tichet. Când un lucrător este 
gata, el cheamă cumpărătorul cu cel mai mic număr de tichet care n-a fost 
încă servit. Presupunem că ma C cumpărători pot fi serviţi simultan. 


Exemplu 


X1 Algoritmul brutăriei 
Trebuie să ținem următoarele socoteli 


r - clienți care au spus vă rog 
m - clienți care au spus multumesc 
e - clienți care au eliberat resursele 


În mod clar, totdeauna e<m<r. De asemenea, totdeauna r va fi numărul dat 
următorului client care intră în brutărie și m este numărul următorului client 
de servit. Mai mult, r-m este numărul clienților în aşteptare şi C+e-m este 
numărul lucrătorilor în aşteptare. Toți contorii sunt inițial O şi pot reveni la 0 
oricând sunt egali — de exemplu noaptea după ce a plecat ultimul client. 

Una din sarcinile principale ale algoritmului este să asigure că nu există 
simultan o resursă liberă şi un client așteptând. Ori de câte ori este o astfel de 
situație, următorul eveniment trebuie să fie mulțumesc de la un client obținând 
resursa 


BRUTĂRIE=Bo,o 9 
B, nif O<e=m=r then BRUTĂRIE 
else if C+e-m>0/^r-m>0 
then m.mulfjumesc—>B 
else(r.vă_rog—B,+1 me 
| (Di. eliberează—B, m e+1)) 
i<m 


rmtl,e 


Algoritmul brutăriei se datorează lui Leslie Lamport. (m 
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7 Discuţie 
7.1 Introducere 


Principalul obiectiv al acestei lucrări din domeniul proceselor comunicante a 
fost găsirea celei mai simple posibile teorii matematice cu următoarele pro- 


prietăţi :. 


(1) Să poată descrie o gamă cât mai largă de aplicaţii pe calculator, de 
la automate de vândut, controlul proceselor şi simularea cu 
evenimente discrete, până la sisteme de operare cu resurse 
partajabile. 

(2) Să fie capabilă de o implementare eficientă pe o varietate de 
arhitecturi convenționale şi de ultimă oră, de Ia calculatoare cu 
time-sharing, multiprocesoare, până la rețele de microprocesoare ce 
comunică între ele. 

(3) Să asigure un sprijin clar programatorului în sarcinile sale de 
specificare, proiectare, implementare, verificare şi validare a unor 
sisteme complexe. 


Este evident că nu putem cere ca toate aceste obiective să fie realizate de 
o manieră optimă. Există însă totdeauna speranţa că o metodă diferită radical 
de cele existente sau câteva schimbări importante în detalierea definiţiilor ne- 
ar conduce la un succes mai mare corespunzător unuia sau mai multor din 
obiectivele enumerate mai sus. Acest capitol încearcă o discuţie a unor alter- 
native explorate de autor împreună cu alții și o explicaţie de ce această teorie şi 
nu alta. De asemenea, dă ocazia autorului să recunoască influența cercetării 
originale a altor savanţi în domeniu. În fine, se speră încurajarea cercetării ul- 
terioare privind bazele acestei teorii precum şi larga sa aplicabilitate practică. 


7.2 Partajarea memoriei 


Primele propuneri din 1960 privind programarea concurentă a activităţilor în- 
tr-uni calculator provin natural din dezvoltările contemporane ale arhitecturii 
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calculatoarelor şi sistemelor de operare. În acele timpuri puterea de procesare 
era insuficientă și scumpă şi era considerat pierdere de timp ca un procesor să 
aştepte comunicaţia cu un echipament periferic mai lent sau chiar cu utiliza- 
torul. De aceea, ulterior s-au dezvoltat controllere speciale (procesoare de ca- 
nal) pentru operaţii de 1/O independente permiţând astfel procesorului central 
să se angajeze în alte acțiuni. Pentru a ţine ocupat procesorul central, un 
sistem de operare cu partajarea timpului trebuia să asigure existenţa simultană 
a unor programe în memoria principală a calculatorului. Astfel, în orice mo- 
ment orice program putea accesa controllere de 1/O în timp ce un alt program 
putea folosi procesorul principal. La terminarea operaţiei de 1/O o întrerupere 
permitea sistemului de operare reconsiderarea programului ce a generat acce- 
sul astfel ca acesta să se bucure în continuare de atenţia procesorului central. 

Schema descrisă mai sus sugerează că procesorul central şi toate proce- 
soarele de canal ar trebui conectate la memoria principală a calculatorului de- 
terminând ca accesele la memorie să fie întreţesute. Cu toate acestea, fiecare 
program executat era de obicei o lucrare completă afectată unui utilizator 
anume şi complet independentă de alte lucrări. 

Din acest motiv exista o mare grijă în proiectarea hardware-ului și soft- 
ware-ului pentru împărțirea memoriei în segmente disjuncte, unul pentru fie- 
care program, cu asigurarea că nici un program nu putea interfera cu altul. 
Când a devenit posibil de ataşat măi multe procesoare independente în același 
calculator efectul a fost creșterea răspunsului lucrărilor (joburilor). Dacă 
sistemele de operare originale erau bine structurate acest lucru se putea realiza 
cu puţine schimbări în sistemul de operare și chiar şi mai puţine în programele 
pentru lucrările ce se executau. 


Dezavantajele partajării unui calculator între mai multe lucrări distincte 
erau 


(1) Dimensiunea memoriei necesare creștea liniar cu numărul de 
lucrări executate simultan 
(2) Timpul necesar fiecărui utilizator pentru obţinerea rezultatelor la 


lucrarea sa creștea de asemenea cu excepția lucrărilor de cea mai 
mare prioritate. 


De aceea pare rezonabil de a permite unei singure lucrări să profite de 
paralelismul asigurat de hardware-ul calculatorului prin iniţierea mai multor 
procese concurente în zona de memorie alocată unui singur program. 


7.2.1 Multiplicarea firelor de execuţie 


Prima propunere de acest fel s-a bazat pe un salt (comandă go to ). Dacă Z este 
o etichetă din program, comanda ! 
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fork L 


transferă controlul etichetei L și de asemenea permite executarea următoarei 
comenzi din secvenţă. Din acel moment efectul este ca și cum două proceson 
execută același program în același timp. Fiecare îşi menţine însă ai său F 
execuție. Deoarece fiecare fir de control poate produce din nou un fork aceasi 


i i; lor de execuție. 

tehnică de programare este cunoscută ca multiplicarea fire ci ă 

Odată, dovedită o metodă ca un proces să poată fi descompus în două este 
ă fi unificate. O propunere simplă 


necesară o metodă ca două procese să poat 
este asigurarea unei comenzi 

join 
care poate fi realizată numai când două procese o execută simultan. Primul 
proces care ajunge la comandă trebuie mai întâi să aştepte până ce un altul 
ajunge de asemenea. După aceea cele două devin unul singur. K 

Datorită generalității sale, multiplicarea firelor de execuție este o tehnică 
incredibil de complexă şi predispusă la erori, nefiind recomandată decât în 
programe mici. Ca o scuză ea a fost inventată înainte de a apare programarea 
structurată, când chiar FORTRAN-ul era considerat un limbaj de programare 
de nivel înalt ! 

O variantă a comenzii fork este încă utilizată în sistemul de operare 
UNIX". Fork-ul nu foloseşte nici o etichetă. Efectul ei este de a face o copie a 
întregii memorii alocate programului, copia devenind un nou proces. Atât 
procesul original cât şi copia îşi continuă execuţia cu următoarea comandă de 
după fork. Este asigurată de asemenea o facilitate pentru fiecare program de a 
descoperi dacă este părinte sau fiu. Alocarea de zone disjuncte de memorie 
proceselor elimină principalele dificultăți şi pericole ale tehnicii multiplicării 
firelor de execuţie dar poate fi ineficientă atât în timp cât şi în spațiu. Aceasta 
înseamnă că este permisă concurența numai la nivelul global al unui job iar 
utilizarea sa la o scară mai mică este descurajată. 


7.2.2 Cobegin ... coend 


O soluţie la problema multiplicării firelor de execuţie a propus-o E. W. 
Dijkstra prin asigurarea că după un Jork cele două procesoare execută blocuri 
de program complet diferite fără posibilitatea saltulhi între ele. Dacă P și O 
sunt astfel de blocuri, comanda compusă 


cobegin P, Q coend 


determini ca P şi Q să pornească simultan și să se execute concurent până ce 
ambele s-au terminat, După aceasta rămâne numai un singur procesor să exe- 
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cute mai departe alte comenzi. Această comandă structurată poate fi imple- 
mentată de comenzile nestructurate fork şi join, folosind etichetele L și J 


fork L; P; goto J, L: Q; J: join 


Generalizarea la mai mult de două procese componente este imediată şi evi- 
dentă 


cobegin P, Q,... ;R coend 


Un mare avantaj al acestei notații structurate este uşurinţa de a înţelege 
ce se întâmplă de fapt, în special dacă variabilele folosite în fiecare din blocuri 
sunt distincte de variabilele folosite în altele (o restricție care poate fi verificată 
sau impusă de un compilator pentru un limbaj de nivel înalt). În acest caz 
procesele se spune că sunt disjuncte şi (în absența comunicaţiei) execuţia con- 
curentă a lui P şi Q are exact acelaşi efect ca şi execuţia lor secvenţială în altă 
ordine 


begin P, Q end = begin Q; P end = cobegin P; Q coend 


Mai mult, metodele de demonstrare pentru stabilirea corectitudinii compunerii 
paralele: pot fi chiar mai simple decât cazul secvențial. Din această cauză pro- 
punerea lui Dijkstra este baza construcţiei paralele din această carte. Princi- 
pala schimbare este notația. Pentru a evita confuzia cu compunerea paralelă eu 
am introdus între procese operatorul || permiţându-se astfel utilizarea paran- 


tezelor pentru includerea comenzilor în loc de scrierea mai stânjenitoare 
cobegin ... coend. 


7.2.3 Regiuni critice condiționale 


Restricţia ca procesele concurente să nu partajeze variabile are drept con- 
secință faptul că ele nu pot comunica sau interacţiona între ele în vreun fel, o 
restricţie care reduce substanțial valoarea potenţială a concurenței. 

După citirea acestei cărți introducerea canalelor de intrare şi ieşire 
(simulate) poate părea soluţia evidentă. La începuturi o tehnică evidentă 
(sugerată de hardware-ul calculatoarelor) era de a comunica prin partajarea 
memoriei principale între procesele concurente. Dijkstra a arătat cum se putea 
realiza aceasta relativ fără griji cu ajutorul regiunilor critice (paragraful 6.3.) 
protejate de semafoare de excludere mutuală. Eu am propus mai târziu ca 
această metodă să fie formalizată prin notaţiile unui limbaj de nivel înalt. Un 
grup de variabile care trebuie actualizate în regiunile critice din mai multe 
procese partajante s-au declarat ca resurse partajate, de exemplu 
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shared n : integer, 
shared poziție : record xy : real end 


Fiecare regiune critică care actualizează această variabilă este precedată de o 
clauză with, indicând numele variabilei . 


with n do n:=n+ 1; 
with poziție do begin x: =x + deltax, y: =y+ deltay end 


Avantajul acestei notații este acela că un compilator introduce automat se- 
mafoarele necesare şi delimitează fiecare regiune critică prin operaţiile nece- 
sare P şi V. Mai mult, poate verifica la compilare dacă vreo variabilă partajată 
poate fi accesată sau actualizată într-o regiune critică protejată de semafoarele 
corespunzătoare. 

Cooperarea între procesele concurente care partajează memorie necesită 
de multe ori alte forme de sincronizare. De exemplu, un proces actualizează o 
variabilă în ideea că alte procese ar putea citi noua variabilă. Celelalte procese 
nu trebuie să citească variabila până ce actualizarea n-a avut loc. Similar, 


` primul proces nu trebuie să actualizeze variabila până ce celelalte procese n-au 


citit versiunea anterioară. 
Pentru a rezolva această problemă o facilitate convenabilă este oferită 


prin regiunea critică condițională. Aceasta ia forma 
with var_part when condiție do regiune critică 


La intrarea în regiunea critică este testată valoarea condiției. Dacă este 
adevărată, regiunea critică este executată normal. Dacă condiţia este falsă 
această intrare în regiunea critică este amânată astfel că altor procese li se 
permite intrarea în regiunile lor critice şi actualizarea variabilei partajate. La 
terminarea actualizărilor condiția este retestată. Dacă a devenit adevărată, 
procesul amânat poate pătrunde în regiunea sa critică, altfel procesul este sus- 
pendat din nou, iar dacă trebuie făcută o alegere între mai mult de un proces 
amânat, alegerea este arbitrară. 

Pentru a rezolva problema actualizării şi citirea mesajului de mai multe 
procese se declară ca făcând parte din resursă o variabilă întreagă, contor pen- 
tru un număr de procese care trebuie să citească mesajul înainte ca el să fie ac- 
tualizat din nou 


shared mesaj : record contor : integer, conținut :... end; 
mesaj.contor : = 0, 


Procesul care actualizează conține o regiune critică de formă 
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with mesaj when contor=0 do 
begin conținut: =... ; 
contor : = număr de cititori 
end 


Fiecare proces cititor conține o regiune critică de forma 


with mesaj when contor > 0 do 
begin copia personală : = conținut, contor : = contor-l end 


Regiunile critice condiţionale pot fi implementate cu ajutorul semafoare- 
lor. Comparativ cu utilizarea directă a semafoarelor de sincronizare de către 
programator, plusul adus de regiunile critice condiţionale este destul de mare 
deoarece condițiile tuturor proceselor în aşteptare la intrarea în regiunea 
critică trebuie retestate la fiecare ieşire din regiune. Din fericire, condiţiile nu 
trebuie testate mai frecvent decât după o ieșire deoarece restricţiile impuse ac- 
cesului la variabilele partajate ne asigură că o condiție testată de un proces în 
aşteptare, poate fi schimbată ca valoare numai dacă variabila partajată însăşi 
își schimbă valoarea. Toate celelalte variabile din condiţie trebuie să fie par- 
ticulare procesului în aşteptare care evident nu le poate schimba când este în 
aşteptare. 


7.2.4 Monitoare 


Dezvoltarea monitoarelor s-a inspirat din ideea de clasă (class) din SIMULA 
67, care la rândul ei era o generalizare a conceptului de procedură din ALGOL 
60. Principala lor caracteristică este aceea că toate operațiile importante cu 
date (incluzând iniţializarea) ar putea fi reunite împreună într-o declarație de 
structură şi tip de dată. Aceste operaţii ar putea fi invocate prin apeluri de pro- 
cedură ori de câte ori sunt necesare proceselor care partajează datele. Caracte- 
ristica importantă a unui monitor este că numai una din procedurile corpului 
său poate fi activă la un moment dat. Atunci când două procese apelează 
simultan o procedură (aceeaşi procedură sau diferite), unul din apeluri este 
întârziat până când celălalt este terminat. Astfel corpurile procedurilor joacă 
rolul regiunilor critice condiţionale protejate de acelaşi semafor. De exemplu, 
un semafor foarte simplu se comportă ca o variabilă contor. În notația 
PASCAL PLUS avem 


monitor contor; 

var n ; integer, 

procedure *incr, begin n:=n+ 1 end; 

procedure *decr, when n > 0 do begin n:=n-1 end; 


i 


PUNE 
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5 function *zero : Boolean, begin zero : = (n = 0) end, 
6 begin n:=0, 
TO bei 
‘g if n0 then print (n) 
9 end 


inia 1 monitorul şi îi dă numele contor. an 
ii pep variabila partajată n locală monitorului. Ea este inaccesibilă 
în afara monitorului. 
] [ declară trei proceduri cu corpurile lor. 
14 Asteriscul ne asigură că ele pot fi apelate 
] L numai din programul care utilizează monitorul. 


Monitorul porneşte execuţia aici. - 
Cele trei puncte-puncte reprezintă instrucţiuni incluse în blocul 


care utilizează monitorul. 
8 Valoarea finală a lui n (dacă # 0) este afişată la ieşirea adin blocul 
utilizator. 


3 
4 
5 
6 
7 


. 


O nouă instanță a acestui monitor poate fi declarată local unui bloc P 
„instance rachetă : contor, p 


În interiorul blocului P, procedurile care încep cu * pot fi apelate prin 
comenzi 


rachetă.incr, ... rachetă.decr, ...; if rachetă.zero then ... 


Totuşi o procedură fără * sau variabilă, ca de exemplu n, nu pot fi accesate din 
interiorul lui P şi supravegherea acestei restricţii este controlată de compilator. 
Excluderea mutuală inerentă monitorului ne asigură că o procedură a sa poate 
fi apelată în siguranţă de orice număr de procese din P şi nu există pericolul 
interferării actualizării lui m. De observat că o încercare de a apela 
rachetă.decr când n = 0 va fi întârziată până ce alt proces din P apelează 
rachetă.incr. Aceasta ne asigură că valoarea lui n nu poate fi negativă nicio- 
dată. 

Efectul declarării unei instanţe a monitorului este explicat printr-o vari- 
antă a regulii de copiere a unui apel de procedură în ALGOL 60. Mai întâi, se 
face o copie a textului monitorului, blocul utilizator. Blocul utilizator P este 

copiat în locul celor trei puncte-puncte din monitor şi toate numele locale ale 
nionitorului sunt prefixate cu numele instanţei, cum se arată mai jos 
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rachetă.n : integer, 
procedure rachelă.incr: begin rachetă.n : = rachelă.n + 1 end; 
procedure rachetă.decr: 

when rachelă.n > 0 do begin rachelă.n : = rachetă.n-l end; 
function racheră.zero : Boolean, 

begin rachetă.zero : = (rachetă.n = 0) end 
begin rachetă.n : = 0; 

f 

if rachetă.n #0 then print (rachetă.n) 
end 


De observat cum regula de copiere a făcut imposibil pentru procesul utilizator 
să uite inițializarea valorii lui n sau să uite imprimarea valorii sale finale când 
este necesar. 

Ineficienţa testării repetate a condiţiilor de intrare au dus la proiectarea 
monitoarelor după nişte scheme mai elaborate pentru aşteptarea explicită şi 
semnalarea explicită a reluării proceselor în aşteptare. Aceste scheme permit 
chiar unui apel de procedură suspendarea în mijlocul execuţiei sale (pe-o con- 
diţie), astfel că după eliberarea automată a excluderii un apel ulterior de pro- 
cedură făcut de un alt proces poate declanșa reluarea procesului suspendat. In 
acest fel, un număr de tehnici ingenioase de planificare pot fi eficient imple- 
mentate, şi totodată, acum cred că o complexitate suplimentară este pe deplin 


justificată. 
7.2.5 Monitoare imbricate 


O instanță a unui monitor poate fi privită ca un semafor pentru a proteja o sin- 
gură resursă ca de exemplu o imprimantă care nu trebuie folosită de mai mult 
de un proces odată. Un astfel de monitor ar putea fi declarat 


monitor resursă, 

var liber : Boolean; 

procedure * capturează, when liber do liber: = fals; 
procedure *eliberează, begin liber : = adevărat end; 
begin liber : = adevărat, ... end 


"Totuşi, protecţia realizată de acest monitor poate fi ocolită de un proces care 
utilizează resursă fără capturarea ei sau compromisă de altul care uită să o 
elibereze. Ambele pericole pot fi evitate printr-o construcție similară resursei 
virtuale (6.4 X4). Aceasta ia forma unui monitor declarat local într-un monitor 
— resursă prezentat mai sus. Numele resursei virtuale este notat cu * pentru a 0 


face accesibilă declarării de către procesele utilizator. Totuşi * este eliminat 
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din numele procedurilor *caprurează şi " eliberează astfel că acestea pot fi 
folosite numai în interiorul monitorului resursei virtuale, neputând fi folosite 
abuziv de alte procese i 


monitor resursă; 
liber : Boolean; 
procedure capturează, 
when liber do liber : = fals, 
procedure capturează, 
begin liber : = true end 
monitor *virtual, 
procedure utilizează (l :linie), begin ... end, 
begin capturează, ... , eliberează end 
begin liber : = adevărat, ... end 


O instanță a acestui monitor este declarată astfel 
instance imprimantă : resursă, P 
Un bloc din P care cere transmisia unui fişier la o imprimantă se scrie 


instance prog : imprimantă.virtual, 
begin ... prog.utilizează (11), ... prog.utilizează(l2), ... end 


Operaţiile necesare de capturare şi eliberare a imprimantei sunt automat inse- 
rate de monitorul virtual înainte și după acest bloc utilizator într-o manieră 
care previne utilizarea antisocială a imprimantei. În principiu ar fi posibil pen- 
tru blocul utilizator să se împartă în mai multe procese paralele toate utilizând 
instanţa prog din monitorul virtual dar probabil că nu este aceasta intenția. Un 
monitor care trebuie folosit numai pentru un singur proces este cunoscut în 
PASCAL PLUS ca un plic şi poate fi implementat mai eficient fără excludere 
sau sincronizare. Compilatorul verifică dacă nu este din neatenţie partajat. 

Semnificaţia acestor declaraţii de instanțe poate fi înțeleasă prin apli- 
carea repetată a regulei de copiere cu rezultatul arătat în exemplul alăturat. 

Copierea explicită arătată aici este numai pentru cei mai puţin obişnuiţi 
cu această tehnică. Un programator mai experimentat n-ar dori niciodată să 
vadă versiunea expandată sau chiar să se gândească la ea. 


Aceste notații au fost folosite în 1975 pentru descrierea unui sistem de 
operare similar cu acela din paragraful 6.5. Ele au fost implementate apoi în 
PASCAL PLUS, Efecte extrem de ingenioase pot fi obținute prin mixarea * cu 
imbricarea. 
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var imprimantă liber : Boolean: 
procedure imprimantă. capturează; 
when imprimantă.liber do imprimantă.liber : = fals, g 
procedure imprimantă.eliberează:begin imprimantă liber := adevărat 
end; 
begin imprimantă.liber : = adevărat 


begin 
ete ml prog.imprimantă utilizează (l : linie), begin ... end; 
imprimantă.acaparează: 
„.. Prog.imprimantă lutilizează (11), 
„... prog.imprimantă utilizează (12); 
imprimantă.eliberează: 
end; 


end 


Cu toate acestea, notaţiile din PASCAL şi SIMULA par puţin stângace şi 
explicaţiile în termenii substituției şi redenumirii sunt puţin cam greu de 
urmărit. Datorită criticilor lui Edsger W. Dijkstra asupra acestor aspecte am 
fost impulsionat să proiectez procesele comunicante secvențiale. 


Totuşi, este clar din paragraful 6.5. că partajarea ca concept implică 
complicaţii cu toate că este exprimată în cadrul teoretic al proceselor comuni- 
cante sau în cadrul regulei de copiere şi semanticii apelurilor de procedură din 
PASCAL PLUS. Alegerea între limbaje pare a fi în parte o chestiune de gust 
sau eficiență. Pentru implementarea unui sistem de operare pe un calculator cu 
memorie principală partajată, PASCAL PLUS are probabil un avantaj. 


7.2.6 Ada™ 


Facilitățile oferite pentru programarea concurentă în Ada sunt un amalgam de 
apel de procedură la distanță din PASCAL PLUS cu forma mai puţin structu- 
rată de comunicare prin intrare şi ieşire. Procesele se cheamă task-uri și ele 
comunică printr-o declaraţie call (ca şi apelurile de procedură cu parametri de 
ieşire şi intrare) şi declaraţii accept (care sunt atât în forma lor sintactică cât şi 
în efect ca declaraţiile de procedură). O declaraţie tipică de accept ar fi 
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accept scrie (V: in integer, ANTER : out integer) do 
ANTER : =K; K:=V end 


Un apel corespunzător ar putea fi 
scrie(31 X) 


Identificatorul scrie este cunoscut ca nume de intrare. 

O declarație accept şi una call cu același nume în taskuri diferite sunt 
executate când ambele procese sunt gata să le execute împreună. Efectul este 
precum urmează 


(1) Parametrii de intrare sunt copiaţi prin apel la procesul care-i 
acceptă. 

(2) Este executat corpul declaraţiei accept. . 

(3) Valorile parametrilor de ieşire sunt copiaţi înapoi prin apel. 

(4) Apoi ambele taskuri îşi continuă execuţia cu următoarele lor 
declarații. 4 


Execuția corpului unui accept este cunoscută-ca tehnica de rendezvous, 
deoarece atât taskul apelant cât şi cel apelat pot fi gândite că se execută împre- 
ună. Rendezvous-ul este o calitate atrăgătoare pentru Ada deoarece simplifică 
practica foarte utilizată a alternării ieșirii cu intrarea fâră complicarea cazului 
când se foloseşte numai intrarea sau numai ieşirea. 

Analogul lui Ada pentru [O este declaraţia select care ia forma 


select 

accept citeşte (v : out integer) do v: =B[i] end; i:=i+1;... 
or accept scrie (v: in integer) do BU]:=v end; j:=j+ 1;... 
or... 

end select 


Exact una din alternativele separate de or vor fi selectate pentru execuţie, de- 
pinzând de alegerea făcută de task-ul (-urile) apelant(e). Declaraţiile rămase 
după end în alternativa selectată din accept sunt executate la terminarea 
rendezvous-ului, concurent cu derularea taskului apelant. Selectarea unei al- 
ternative poate fi inhibată printr-o condiţie when falsă, de exemplu 


when not liber = accept... 


Se realizează astfel efectul unei regiuni critice condiţionale. 
) Una din alternativele dintr-o declaraţie select poate începe cu un delay 
în loc de un accept. Această alternativă poate fi selectată dacă nici o alta nu 


Scanned with CamScanner 


246 DISCUȚIE 


este selectată pe o perioadă mai mare decât un număr specificat de secunde. 
Scopul este de a ne proteja de pericolul ca erori hardware sau software să de- 
termine amânarea continuă a declaraţiei select. Deoarece modelul nostru 
matematic face deliberat abstracţie de timp, o întârziere nu poate fi reprezen- 
tată adecvat decât cu excepţia cazului când se permite selecția complet nede- 
terministă a alternativei, începând cu întârzierea. 

Una din alternative într-o declarație select poate fi terminate. Această al- 
ternativă este selectată când toate taskurile care ar putea apela taskul dat 
s-au terminat. De asemenea s-a terminat şi taskul dat. Aceasta nu este o 
situație la fel de convenabilă ca o declaraţie interioară din PASCAL PLUS 
care permitea monitorului să pună toate lucrurile în ordine la terminare. 

O declaraţie select poate avea o clauză else care este selectată fie din 
cauză că nici una din celelalte alternative nu poate fi selectată imediat fie din 
cauză că toate condiţiile when sunt false fie din cauză că nu există un apel co- 
respunzător în aşteptare în'alt task. Aceasta ar putea fi ceva echivalent unei al- 
ternative cu delay 0. 

Un apel call poate fi de asemenea protejat împotriva întârzierilor arbi- 
trare printr-o declarație delay sau o clauză else. Aceasta ar putea conduce la 
ineficiență în implementare într-o reţea distribuită de procesoare. 

Taskurile în Ada sunt declarate aproape la fel ca procesele subordonate 
din paragraful 4.5. La fel ca monitoarele din PASCAL PLUS, fiecare task 
poate deservi orice număr de procese apelante. Mai mult, programatorul tre- 
buie să se îngrijească ca taskul să se termine normal. Definiţia uni task este 
compusă din două părţi, specificarea şi corpul. Specificarea dă taskului numele 
său precum şi numele şi tipul parametrilor tuturor intrărilor prin care taskul 
poate fi apelat. Aceasta este informaţia utilă programatorului şi folosită de 
compilatorul respectiv. Corpul taskului defineşte comportarea sa şi poate fi 
compilat separat de programul apelant. 

Fiecărui task în Ada îi poate fi atribuit o prioritate fixă. Dacă există mai 
multe taskuri decât procesoare, taskurile cu prioritate mai scăzută vor fi negli- 
jate. Prioritatea în execuţia unui rendezvous este mai mare decât priorităţile 
taskurilor apelante sau apelate. Indicatorul de prioritate se numeşte pragma. 
Prin acest indicator se intenționează îmbunătățirea timpilor critici de răspuns 
comparați cu cei necritici şi nu se intenționează afectarea comportării logice a 
programului. Aceasta este o idee excelentă deoarece separă preocuparea pentru 
corectitudinea logică abstractă de problematica răspunsului în timp real, care 
în general poate fi mai uşor de rezolvat printr-o judicioasă selecţie a hardware- 
ului sau prin experimente. 

Ada oferă un număr de facilități adiționale. Astfel, este posibil de testat 
câte apeluri așteaptă la o intrare a unui monitor. Un task poate termina brusc 
alt task (abort) şi toate taskurile depinzând de el. Taskurile pot accesa şi ac- 
tualiza variabile partajate. Aceste efecte pot fi făcute chiar mai irhprevizibile 
prin faptul că compilatoarelor le sunt permise întârzierile, reordonările sau în- 
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trejeserea actualizărilor ca şi cum variabila n-ar fi fost partajată. Există de 
asemenea alte efecte de interacțiune şi complexităţi adiţionale cu alte caracte- 
ristici pe care nu le-am menționat. £ 

În afara complexităților arătate în paragraful precedent, multitasking-ul 
în Ada pare a fi mai bine proiectat pentru implementare şi utilizare pe un 
multiprocesor cu memorie partajată. 


7.3 Comunicarea 


Explorarea posibilităților de structurare a unui program sub formă de rețea de 
procese comunicante a fost printre altele motivată de dezvoltarea spectaculoasă 
a hardware-ului. Nașterea microprocesorului a redus rapid costul puterii de 
procesare cu câteva ordine de mărime. Totuşi, puterea fiecărui microprocesor 
individual era mult mai mică decât a unui calculator standard tradiţional şi în- 
tr-un fel scump. A apărut astfel a fi mult mai economic obținerea unei puteri 
mărite prin utilizarea mai multor microprocesoare care să coopereze la același 
task. Aceste microprocesoare puteau fi conectate ieftin prin canale de-a lungul 
cărora să comunice între ele. Fiecare microprocesor putea avea memoria sa 
principală locală pe care să o acceseze la viteza maximă, evitând astfel bloca- 
jele ce ar rezulta când mai multe microprocesore accesează la un moment dat o 
memorie partajată. 


1.3.1 Conducte 


Cel mai simplu model de comunicație între elemente de procesare este trans- 
ferul unidirecţional al mesajului între fiecare proces şi vecinul său, ceea ce 
constituie o conductă (pipe) liniară ca în paragraful 4.4. Ideea a fost prima 
dată pusă în discuţie de Conway care a ilustrat-o prin exemple similare celor 
din 4.4 X2 și X3 cu deosebirea că se aştepta ca cele două procese componente 
ale conductei să se termine cu succes în loc să cicleze infinit. El a propus mo- 
dalitatea de a fi folosită structura de conductă pentru scrierea unui compilator 
în mai mulți pași pentru un limbaj de programare. Astfel, pă un calculator cu 
o memorie principală adecvată, toți pașii sunt activi simultan în memorie şi 
controlul este trecut pe rând între pași împreună cu transferul de mesaje, 
simulând astfel execuţia paralelă. Pe un calculator cu mai puţină memorie 
principală, numai un pas este activ o dată el trimiţându-şi ieşirea într-un fişier 
din memoria secundară. La terminarea fiecărui pas, începe următorul pas care 
îşi preia intrarea din fişierul produs de predecesorul său. Totuşi, rezultatul fi- 
nal al compilatorului este exact același în ciuda diferențelor radicale în pro- 
blema execuţiei. Este caracteristic pentru abstractizarea cu succes în progra- 
mare că implementarea poate fi făcută prin mai multe metode care la rândul 
lor sunt eficiente funcţie de diferite circumstanțe. În acest caz sugestia lui 
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Conway ar putea fi foarte prețioasă pentru implementări software pe o gamă 

de calculatoare, oferind o gamă largă de opțiuni pentru mărimea memoriei. 
Conceptul de conductă este de asemenea metoda standard de comunicație 

în sistemul de operare UNIX™, unde notația "|" corespunde lui ">" de la noi. 


7.3.2 Canale bufferate multiple 


Modelul conductei permite unui lanț liniar de procese să comunice numai într- 
o singură direcție şi nu contează dacă secvența de mesaje este bufferată sau nu. 
Generalizarea naturală a conductei este de a permite fiecărui proces să comu- 
nice cu orice alt proces în orice direcție. La prima vedere, pare aproape natural 
să asigurăm în aceste condiții bufferarea pe toate canalele de comunicaţie. În 
proiectarea sistemului de operare RC4000, facilitatea de comunicare bufferată 
a fost implementată în kernel şi a fost utilizată pentru comunicarea între 
module asigurând servicii către un nivel superior. La o scară mai mare, o rețea 
de memorare şi comutare a pachetelor, ca de exemplu ARPAnet în USA, in- 
terpune inevitabil buffere între sursa și destinația mesajelor. 

Când modelul de comunicaţie între procese este generalizat de la un lanț 
liniar la o rețea care poate fi şi ciclică, prezența sau absenţa bufferării poate 
determina o diferenţă vitală privind comportarea logică a sistemului. Prezența 
bufferării nu este totdeauna favorabilă : de exemplu, este posibil de a scrie un 
program care se poate bloca dacă lungimea bufferului este permis să 
depăşească cinci, tot așa cum un program diferit se va bloca dacă lungimea 
bufferului nu este permis să depășeaeră cinci. Pentru a evita astfel de iregu- 
larităţi, lungimea tuturor bufferelor ar putea fi infinită. Din nefericire, aceasta 
ne conduce la grave probleme de eficiența implementării când memoria prin- 
cipală este umplută cu buffere de mesaje. Tratarea matematică este de aseme- 
nea complicată prin faptul că orice rețea este un automat cu un număr infinit 
de stări, chiar când procesele componente sunt în număr finit. În fine, pentru o 
rapidă şi controlabilă interacţiune între oameni şi calculatoare, bufierele tre- 
buie afectate numai canalelor, deoarece presupun o întârziere între stimul şi 
răspuns. Dacă ceva nu e în regulă în procesarea unui stimul bufierat, este mult 
mai dificil de urmărit eroarea și de eliminat. Bufferarea este o tehnică de 
procesare de tip batch şi ar trebui evitată ori de câte ori interacțiuni rapide sunt 
mai importante decât utilizarea intensivă a unui procesor. 


7.3.3 Multiprocesare funcţională 


Un proces determinist poate fi definit în termenii unei funcţii matematice de la 
canalele sale de intrare la cele de ieşire. Fiecare canal este identificat cu 
secvența infinit extensibilă de mesaje care trece de-a lungul lui. Astfel de 
funcţii sunt definite în general recursiv folosind structura secvenjelor de in- 
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- trare, mai puțin cazul unei secvenje de intrare vide. De exemplu, procesul care 
emite rezultatul multiplicării fiecărui număr de intrare cu un n este definit 


od (stânga)=<n xstângag>"prod,, (stânga”) 
proa y 0 n 


O funcţie care are două şiruri sortate (strict) ca parametri şi emite şirul comun 
sortat. (strict) este definită 


dup2(stg1,stg2)= 
` ifstglo<stglo then <stglọ>^dup2(stg1',stg2) 
else if stg2o<sig 1o then <stg2;>^dup2(stg1,sig2) 
else <stg2g>"dup2(stg1',stg2') 

O reţea neciclică poate fi reprezentată printr-o compunere de astfel de funcţii. 
De exemplu, o funcţie care reuneşte trei şiruri sortate de intrare poate fi defi- 
nită ca 3 

dup3(stg1,stg2,stg3)>dup2(stg1,dup2 (stġ2;stg3)) 


Figura 7.1 prezintă diagrama de conexiune a acestei funcții. 


Figura 7.1 


O rețea ciclică poate fi construită cu ajutorul unui set de ecuații recursive mu- 
tual. De exemplu, considerăm problema atribuită de Dijkstra lui Hamming şi 
anume de a defini o funcție care generează într-o secvență crescătoare toate 
numerele care au numai pe 2, 3 și 5 ca factori netriviali. Primul astfel de 
număr este 1. Dacă x este un astfel de număr sunt şi 2xx, 3xx şi 5xXx de ase- 
menea, Pentru problema noastră utilizăm trei procese prod,, prod} şi prods 
pentru a genera aceste produse, rezultatele alimentând procesul după, care ne 
asigură că sunt sortate într-o ordine crescătoare (fig. 7.2). 
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Figura 7.2 


Funcția care generează rezultatul dorit nu are intrări. Ea este definită 
simplu de 


Hamming= 
<1>^dup3(prod,(Hamming), prod, Hamming) prods(Hamming)) 


Metoda funcțională pentru o rețea de procesoare este foarte diferită de 
cea dată în această carte în următoarele aspecte 


(1) O implementare generală-necesită bufferare nemărginită pe toate 
canalele. 

(2) Fiecare valoare introdusă în buffer trebuie să fie reținută în 
buffer până ce toate procesele receptoare l-au preluat, ceea ce 
poate fi făcut la momente diferite de timp. 

G) Nu există posibilitatea pentru un proces de a aştepta una din 
două intrări, oricare ar sosi prima. 

(4) Procesele sunt toate deterministe. 


Cercetări recente au dus la reducerea ineficienţei condiţiilor (1) şi (2) şi la re- 
laxarea restricţiilor (3) şi (4). 


7.3.4 Comunicaţie nebufferată 


De mulţi ani, eu am decis să aleg, comunicaţia nebufferată (sincronizată) ca un 
lucru de bază. Motivele au fost 


(1)  Corespunde îndeaproape conexiunilor directe ale procesoarelor 
(prin fire). Firele nu pot reține mesaje. 
(2)  Corespunde îndeaproape efectului de apel şi întoarcere din 
subrutină pe un singur procesor, prin copierea valorile parametrilor 
` şi rezultatelor. ` 
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(3) Când se doreşte bufferarea, poate fi implementată simplu ca un 
proces, iar gradul de bufferare poate fi precis controlat de 
programator. 

(4) Alte dezavantaje ale bufferelor au fost menționate la sfârşitul 
paragrafului 7.3.2. 


Desigur, nici unul din aceste argumente nu este pe deplin convingător. 
De exemplu, dacă comunicarea bufferată ar fi fost luată ca primitivă nu s-ar fi 
putut face nici o diferență logică în cazul banal al alegerii între un apel şi un 
return dintr-o subrutină. Sincronizarea poate fi realizată în toate celelalte 
cazuri prin succedarea fiecărei ieşiri cu recepţia unei confirmări, iar a oricărei 
intrări prin emiterea unei confirmări. 


7.3.5 Procese secvențiale comunicante 


Acesta a fost titlul primei mele expuneri despre un limbaj de programare bazat 
pe concurenţă şi comunicare. Respectiva propunere diferă de această carte în 
două aspecte semnificative. 


(1)  Compunere paralelă 


Canalele nu sunt numite. În loc de numire, procesele componente ale unei 
construcţii paralele au nume unice, prefixate prin“: 


*[a::PIB::0]] ... |e::RI 


În procesul P comanda b!v generează valoarea v procesului etichetat b. 
Această valoare este recepționată printr-o comandă a?x intervenind în procesul 
Q. Numele proceselor sunt locale comenzii paralele în care sunt introduse şi 
comunicațiile între procesele concurente sunt mascate. 

Avantajul acestei scheme rezidă în faptul că nu mai este nevoie de a in- 
troduce în limbaj vreun concept de canal sau o declaraţie de canal. Mai mult, 
este logic imposibil de violat restricția ca un canal să existe între mai mult de 
două procese iar unul dintre ele să-l utilizeze pentru intrare şi altul pentru 
ieșire, Dar sunt și câteva dezavantaje atât în practică cât şi în teorie, 


(1) Un dezavantaj practic serios este acela că un proces subordonat 
trebuie să știe numele procesului care-l utilizează, aceasta 
complicând construcția bibliotecii de procese subordonate. 

(2) Un dezavantaj din punct de vedere matematic este că operatorul 
de compunere paralelă are un număr variabil de parametri şi nu 
poate fi redus la un operator binar asociativ, ca |). 


Scanned with CamScanner 


x 


252 o DISCUȚIE 


(2) Terminare automată 


În prima versiune, toate procesele dintr-o compunere paralelă trebuiau să se 
termine. Motivul consta în speranța ca corectitudinea unui proces să poată fi 
specificată în același fel ca post-condiția pentru un program convențional, cu 
alte cuvinte printr-un predicat adevărat la terminarea cu succes. (Speranţa nu 
s-a împlinit și alte metode de demonstrare (paragraful 1.10) par acum mai 
satisfăcătoare). Obligaţia ca un proces subordonat să se termine determină 
obligația deranjantă pentru procesul care-l utilizează de a semnala terminarea 
sa tuturor subordonaţilor. De aceea s-a introdus o convenţie ad-hoc. O buclă de 
forma 


` 


*[a?x—>POb?]x>Q0 ...] 


se termină automat la terminarea tuturor proceselor conectate la a, b, ... de la 
care se cere un mesaj de intrare. Aceasta permite procesului subordonat de a 
termina orice secvență de cod necesară înaintea terminării propriu-zise, o 
caracteristică care s-a dovedit utilă în SIMULA şi PASCAL PLUS. 

Problema cu această convenţie constă în complexitatea definirii şi im- 
plementării. Metodele de a demonstra corectitudinea unui program nu par mai 
simple cu ea decât fără. Acum îmi apare mai normal (ca în paragraful 4.5) de 
a relaxa restricţia ca un proces subordonat să trebuiască să se termine, în 
cazuri mai complicate trebuind să fie luate alt gen de măsuri (paragraful 6.4). 


7.3.6 Occam 


In contrast cu Ada, Occam este un limbaj de programare foarte simplu şi care 
urmăreşte îndeaproape principiile expuse în această carte. Cele mai evidente şi 
contrastante deosebiri sunt notaţionale. Sintaxa Occam este proiectată pentru a 
fi compusă direct pe ecran cu ajutorul unui editor conector de sintaxă, folosind 
operatori prefix în loc de sufix şi indentarea în locul parantezelor. 
SEO 
P pentru (P;O;R) 
Q 
R 


PAR 
pentru (PIIQIIR) 


DO 


i- 
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cx pentru (c7x—PDd1y—0) 


IF pentru (P4B+0) 
B 


NOT B 


Q * 
WHILE B , pentru (B*P) 
P 


Construcţia ALT corespunde declarației select din Ada şi oferă o gamă 
similară de opțiuni. Selecţia unei alternative poate fi inhibată prin falsitatea 
unei condiţii boolene B 


B & cx 
P îi 

Această intrare poate fi înlocuită printr-un SKIP, caz în care alternativa poate 
fi selectată ori de câte ori garda booleană este adevărată sau poate fi înlocuită 
printr-o aşteptare care permite alternativei să fie selectată după scurgerea unui 
interval specific. Limbajul Occam nu are notații distincte pentru conducte 
(paragraful 4.4), procese subordonate (paragraful 4.5) sau procese partajate 
(paragraful 6.4). Toate situaţiile de comunicație trebuie realizate prin identi- 
tatea explicită a numelor canalelor. Pentru a veni în ajutor, procedurile pot fi 
declarate cu parametri canale. Procesul simplu de copiere poate fi declarat 


PROC copie(CHAN stg,dr) = 
WHILE TRUE ` 
VAR x: 
SEQ 
Sg 
drix, 


Bufferul dublu COPIB>COPIE poate fi acum construit 


CHAN mij: 
i PAR 
copie(stg mij) 
copie(mij,dr) 
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Un lanţ de n buffere poate fi construit utilizând un masiv de n canale şi '0 
formă iterativă de construcție paralelă care construiește n-2 procese, una pen- 
tru fiecare valoare a lui i între 0 și n-3 inclusiv 


CHAN mijln- 1]: 

PAR 
copie(stg mij[0]) 
PAR i=[0 FOR n-2] 
copie (mij{i], mij[i+1] ) 
copie(mij{n-2],dr) 


Din cauză că Occam se intenționează a fi implementat cu alocare statică de 
memorie la un număr fixat de procesoare, valoarea lui n în exemplul de mai 
sus trebuie să fie o constantă. Din același motiv, procedurile recursive nu sunt 
permise. e 

O construcție similară poate fi utilizată pentru a realiza efectul unor 
procese subordonate, de exemplu 


PROC dublu(stg,dr)= 
WHILE TRUE 
VAR x. 
SEQ 
stg?x 
dr!(x+x): 


Acestă construcție poate fi declarată subordonată unui singur proces P care o 
utilizează 

CHAN dub.stg,dub.dr: 

PAR 


dublu(dub.stg,dub.dr) 
P 


În P un număr este dublat prin 


dub.sig'4;dub.dr?y, .. 


Procesele pot fi partajate utilizând masive de canale (cu câte un element 
pentru fiecare „proces utilizator) şi o formă iterativă a construcţiei ALT. De 
exemplu, să luăm un integrator care după fiecare nouă recepție transmite suma 
tuturor elementelor pe care le-a recepționat până atunci ` 
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CHAN adună[n], integral(n]: 
PAR 
VAR suma: 
SEQ 
suma:=0 
ALT i:=[0 FOR n] 
adună[i]?x 
SEQ 
Suma:=suma+x 
integral[i]!suma 
PAR i=[0 FOR n] 
„procese utilizator... 


Ca şi în Ada, Occam permite programatorului asignarea de priorități 
relative unor procese compuse în paralel. Acesta se face utilizând PRI PAR în 
loc de PAR. Procesele din capul listei au priorități mai mari. Facilităţile de 
editare pe ecran asigurate de limbaj permit reorganizarea proceselor când e 
necesar. O opțiune similară este oferită pentru construcția ALT de PRI ALT. 
Aceasta permite pentru mai mult de o alternativă gata pentru selecție imediată, 
alegerea primei textual apărute — altfel efectul este același ca şi pentru ALT. 
Desigur, programatorul este rugat să se asigure că programele sale sunt 
corecte logic, independent de asigurarea priorităților. 

Există de asemenea facilităţi pentru distribuirea proceselor între proce- 
soare distincte şi pentru specificarea pinilor fizici de la fiecare procesor ce vor 
fi folosiţi pentru fiecare canal relevant din programul Occam precum şi 
pinilor folosiţi pentru încărcarea codului programului însuşi. 


7.4 Modele matematice 


Recunoaşterea ideii că un limbaj de programare ar trebui să aibă o semnificație 
matematică precisă sau semantică datează de la începuturile lui 1960. Aspectul 
matematic asigură o specificare sigură, fără ambiguităţi, precisă şi stabilă a 
limbajului pentru a servi ca interfaţă agreabilă între utilizatori şi implementa- 
tori. Mai mult, de aici derivă motivele sigure pentru dezideratul ca imple- 
mentări diferite să fie implementări ale aceluiaşi limbaj. Astfel, semanticile 
matematice sunt la fel de importante pentru obiectivul de standardizare a lim- 
bajului ca și măsurătorile şi calculele la Standardizarea şuruburilor şi 
piulițelor. 

„După 1960 a fost recunoscut rolul important al semanticilor matematice 
şi anume acela de a ajuta programatorul să se debaraseze de obligația stabilirii 
corectitudinii programului său, Într-adevăr, R.W. Floyd a.sugerat ca seman- 
ticile să fie formulate mai bine ca o mulțime de reguli de demonstrare 
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(axiome) decât ca un model matematic explicit. Această sugestie a fost adop- 
tată în specificarea limbajelor PASCAL, Euclid şi Gypsy. 

Prima proiectare, a Proceselor Secvențiale Comunicante (paragraful 
7.3.5) nu avea o semantică matematică și lăsa deschise un număr de întrebări 
de proiectare ca de exemplu : 


(1) Este posibil de a imbrica o comandă paralelă în alta ? 

(2) Dacă da, este posibil de a scrie o procedură recursivă care se 
apelează în paralel ? 

(3) Este teoretic posibil de a folosi comenzi de ieşire în gărzi ? 


Modelul matematic dat în această carte răspunde cu "Da" la toate aceste între- 
bări. 


7.4.1 Calculul sistemelor comunicante 


O deschidere majoră în modelarea matematică a concurenţei a fost făcută de 
Robin Milner. Obiectivul major al investigaţiei sale a fost asigurarea unui 
cadru pentru construcția și compararea diferitelor modele la diferite nivele de 
abstractizare. Astfel, el a început cu sintaxa de bază a expresiilor dedicate să 
semnifice procese și a definit o serie de echivalenţe între expresii din care cele 
mai importante sunt : 


e echivalență tare 
e echivalență observaţională 
e congruență observaţională 


Fiecare echivalență defineşte un model diferit de concurenţă. Iniţialele CCS se 
referă de obicei la modelul obținut prin adoptarea congruenţei observaţionale 
ca definiţie a egalităţii între procese. 

Notaţiile de bază din CCS sunt ilustrate prin corespondența următoare 


a.P corespunde la a—P 
(a.P) + (b.9) corespunde la (a—P|b—0) 
NIL corespunde la STOP 


Mai importante decât aceste diferenţe notaţionale sunt distincţiile în tratarea 
mascării. In CCS există un simbol special t care semnifică apariţia unui 
eveniment mascat sau o tranziţie internă, Avantajul păstrării acestei înregis- 
trâri trecute a unui eveniment mascat este acela că poate fi utilizat fără res- 
tricţii în gărzile ecuaţiilor recursive asigurându-ne astfel că au soluţii unice, 
aşa cum s-a arătat în paragraful 2.8.3. Un al doilea (dar poate mai puţin sem- 
nificativ) avantaj este acela că procesele care se angajează într-o secvență 
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nemărginită de z-uri nu se reduc toate la CHAOS. Astfel, distincţii utile pot fi 
făcute între procese divergente. Totuşi CCS eșuează în distingerea unui proces 
posibil divergent de unul care este similar în comportare dar nu-i divergent. 
Este de așteptat ca aceasta să determine imposibilitatea unei implementări efi- 
ciente pentru limbajul CCS. 

CCS nu include [M ca operator primitiv. Totuşi, nedeterminismul poate fi 
implementat prin utilizarea lui 7, de exemplu 


GPO) corespunde la (PNQ) 
(z.PHa.Q) corespunde la PrKPO(a—>0)) 


Dar aceste corespondențe nu sunt exacte din cauză că în CCS nedeterminismul 
definit de + nu este asociativ aşa cum rezultă din faptul că arborii din fig. 7.3. 
sunt distincți. : i 


Q 
Figura 7.3 


Mai mult, prefixarea nu se distribuie cu nedeterminismul, din cauză că 
arborii din fig. 7.4 sunt distincți când P#Q 


Figura 7.4 


Aceste exemple ne arată că CCS face multe distincții între procese care 

~ ar putea fi privite ca identice în această carte. Motivul pentru aceasta este că 
CCS se intenţionează a fi un cadru pentru o familie de modele, fiecare din ele 
putând face mai multe identificări decât CCS, dar nu mai puține. Pentru a 
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evita restrângerea gamei de modele, CCS face numai acele identificări care 
par a fi absolut necesare. În modelul matematic din această carte am urmărit 
exact scopul opus — am făcut cât mai multe identificări posibile, păstrând nu- 
mai distincțiile cele mai importante. De aceea avem o mulțime mult mai mare 
de legi algebrice. Se speră că aceste legi vor fi de utilitate practică în raționa- 
mente de proiectare şi în implementări. În particular ele permit mai multe 
transformări şi optimizări decât CCS. 

Operatorul de concurență de bază din CCS se notează prin |. El este cu 
mult mai complicat decât operatorul ||, în el incluzându-se aspecte de mascare, 
nedeterminism, întreţesere ca și sincronizare. Fiecare eveniment din CCS are 
două forme, simplă (a) sau barată ( a ). Când două procese sunt reunite pentru 
a evolua concurent, sincronizarea apare numai când un proces se angajează în 
evenimentul cu bară şi celălalt proces se angajează în evenimentul corespun- 
zător simplu. Participarea lor comună la un astfel de eveniment este mascată 
prin conversia imediată la 7. Totuşi, sincronizarea nu este obligatorie. Fiecare 
din cele două evenimente poate apare vizibil şi independent ca o interacțiune 
cu mediul extern. Astfel în CCS 


(a. P)(b-Oa(PI6-0)yrb-((a.P))0) 
(a Ph(a.0)-a:(Pa.0))ra.(a.PI0) _ 
(a. PCa QFP yta. (PIE Dr a (a.P)0) 


Mai mult, numai două procese se pot. angaja într-un eveniment de sincroni- 
zare. Dacă mai mult decât două procese sunt gata, alegerea unei perechi este 
nedeterministă 


(a.Pa:0 a RP(a.0R)r7(a.P)OR) 
+a (Pa. Qa R) 
+a((a. PJO a R) 
+a (a.Pa.OR) 


Din cauza complexităţii operatorului paralel nu este nevoie de un opera- 
tor de mascare. În locul lui există un operator de restricție \ , care împiedică 
pur şi simplu apariţiile tuturor evenimentelor relevante şi le elimină din al- 


fabetul procesului, împreună cu varianta lor cu bară, Efectul este ilustrat de 
următoarele legi din CCS 


(a.PMa) =(a .PMa)  ==NIL 
(P+ 9)Ma) =(P a Aa) 
aP DN: =2.((P10)Ma)) 
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((a.Pka.O)( a RM) (Pa. OR Ma) 
+a. ((a.P)IOIR Ma) 


Ultima lege de mai sus ilustrează puterea operatorului paralel din CCS în 


realizarea efectului de partajare a procesului ( a .R) între două procese utiliza- 
tor (a.P) şi (a.Q). Unul din obiectivele CCS-ului a fost de a realiza maximum 
de putere de expresie cu cât mai puţini operatori distincți posibili. Aceasta este 
sursa eleganţei şi puterii CCS-ului şi într-adevăr simplifică investigația fa- 
miliilor de modele definite de diferite relaţii de echivalență. 
În această carte s-a ales o cale complementară. Simplitatea este văzută 
prin proiectarea unui model simplu, în termenii căruia este ușor de definit cât 
mai mulți operatori potriviţi pentru investigarea unei game de concepte dis- 
tincte. De exemplu, alternativa nedeterministă M introduce nedeterminismul 
în forma sa cea mai pură şi este cât se poate de independentă de controlul me- 
diului. reprezentat prin (x:B—>P(x)). Similar, || introduce concurența şi sin- 
cronizarea destul de independent de nedeterminism sau mascare, fiecare dintre 
ele fiind reprezentat de un operator distinct. Faptul că aceste concepte sunt 
distincte este poate indicat de simplitatea legilor algebrice. În aplicarea prac- 
tică a teoriilor matematice utile pare a fi necesară o gamă cât mai largă şi re- 
zonabilă de operatori. Minimizarea mulțimii operatorilor este de asemenea 
utilă, mai ales în investigaţiile teoretice. 

Milner a introdus o formă de logică modală pentru a specifica compor- 
tarea observabilă a unui proces. Modalitatea 


Os 


descrie un proces care poate efectua a şi apoi să se comporte aşa cum este 
descris de S iar dualul său 


[a] s 
descrie un proces care dacă porneşte cu a trebuie să se comporte la fel ca S. 
Este definit un calcul de corectitudine care permite dovedirea faptului că un 


proces P satisface specificaţia S, un fapt care este exprimat în notația logică 
tradițională 


PES 


Calculul este foarte diferit de acela din relaţia sat, din cauză că se bazează mai 
mult pe structura specificării decât pe structura programelor. De exemplu, 
regula pentru negaţie este 
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Dacă nu este adevărat că P |= F 
atunci P |= ~F 


Aceasta înseamnă că tot procesul P trebuie scris înaintea pornirii demonstrării 
corectitudinii sale. În contrast, utilizarea lui sat permite ca demonstrarea 
corectitudinii unui proces component să fie construită din demonstrarea corec- 
titudinii părților sale. Logica modală este un subiect de mare interes teoretic, 
dar în contextul proceselor comunicante nu a arătat încă mare lucru pentru o 
aplicare utilă. 

În general, egalitatea în CCS este o relaţie tare deoarece procese egale 
trebuie să semene între ele atât în comportarea lor observabilă cât şi în struc- 
tura comportării lor mascate. De aceea CCS este un model bun pentru formu- 
larea și explorarea variatelor definiţii slabe de echivalență care ignoră di- 


versele aspecte ale comportării ascunse. Milner a realizat aceasta prin intro-. 


ducerea conceptului de echivalență observațională. Aceasta implică definirea 
unei mulțimi de observații sau evenimente (experimente) care pot fi făcute cu 
un proces. Două procese sunt echivalente dacă nu există nici o observație care 
poate fi făcută pentru unul şi nu poate fi făcută pentru celălalt — o frumoasă 
aplicare a principiului filozofic de identitate a indescifrabilului. Principiul a 
fost luat ca bază a teoriei matematice din carte, care echivalează un proces cu 
mulțimea observațiilor care pot fi făcute asupra comportării sale. Un semn al 
succesului principiului este acela că două procese P şi O sunt echivalente dacă 
şi numai dacă ele satisfac aceeași specificaţie 


VS, PFS=QFS 


Din nefericire, nu totdeauna este la fel de simplu. Dacă două procese tre- 


buie privite ca egale, rezultatul transformării lor prin aceeași funcţie ar trebui 
să fie de asemenea egal. 


(P=O)=AF(PRF(O)) 


Dacă 7 se presupune că este mascat, o definiție naturală a unei observaţii ar 
putea conduce la echivalenţa 


(t.P}=P 


Totuși (t.P+t.NIL) n-ar trebui să fie echivalent cu (P+NZL), care este egal cu 


P, deoarece primul poate face o alegere nedeterministă către blocaj în loc să se 
comporte ca P. 


Soluția lui Milner la această 
cul echivalen;ai 
este acela c 


c problemă este utilizarea congruenţei în lo- 
ntr experimentele care pot fi real-ate cu procesul P unul 
-l aş: a într-un mediu F(P\ tunde este compusă din alte 
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procese cu ajutorul operatorilor limbajului) şi apoi de a observa comportarea 
ansamblului. Procesele P şi Q sunt (din punct de vedere observabil) congru- 
ente dacă pentru fiecare F exprimată în limbaj, procesul F(P) este echivalent 
observabil cu F(Q). Potrivit acestei definiţii, t.P nu este congruent cu P. 


Descoperirea unei mulțimi întregi de legi de congruență este o realizare 
matematică semnificativă, 


decât în CCS. 


Descrierea dată mai sus a subliniat pe larg diferențele față de CCS şia 
stabilit încă o dată spectrul aplicațiilor practice ale metodei prezentată în 
această carte. Cele două metode au în comun o caracteristică foarte importantă 
şi anume o bază matematică promițătoare pentru raționamente despre specifi- 
caii, modelare şi implementare. Fiecare din ele poate fi utilizată atât pentru 
investigaţii teoretice cât și pentru aplicaţii practice. 


KEE T 
"Gui. ASACHI" 


NASL- 
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alegere?, 
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alegere independentă, 
alegere multiplă, 
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F 
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legi algebrice, 
limbaj, 
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LISP, 
LISPkit, 
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M 
marker de sfîrșit de fişier, 
masa filozofilor, 
masc, 

mascare, 

masiv sistolic, 
master, 

mediu de memordre, 
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meniu, 

meniu, 

mesaj, 
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modul sistem, 
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N 

nedestructivă, 
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ordine parțială completă, 95 
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P 

partajarea timpului, 236 
PASCAL PLUS, 240,243 
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planificare, 231 
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postcondiţie, 252 
pragma, 246 
precondiție 200 
prefix, 23,39,44 
preluare infinită, 80,232 
prioritate, 246 
procedură, 217 
“proces, 22 
proces determinist, 93 
preces principal, 168 
procesare batch, - 226 
procesare distribuită, 215 
procese acceptoare, 181 
produs scalar, 151 
programare secvențială, 195 
propoziție, 180 
protecție, 242 
protocol, 147 
punct fix, 95 
puncte de control, 192 
puncte de control multiple, 193 
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receptor, 165 
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regiune critică, 215,238 
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terminare cu succes, 
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